jfrog/demo-security

JFrog Demo Security 镜像文档

1. 镜像概述

JFrog Demo Security 是JFrog官方提供的安全功能演示镜像，旨在帮助用户直观了解JFrog安全工具链的核心能力。该镜像封装了JFrog安全生态的关键组件，可快速部署并演示漏洞扫描、依赖管理、合规性检查等功能，适用于开发者、安全工程师及运维团队进行功能学习、培训或产品评估。

2. 核心功能与特性

2.1 漏洞扫描

• 自动扫描应用依赖中的已知漏洞，基于CVE数据库实时更新
• 支持多语言项目（Java、Python、Node.js等）的漏洞检测
• 提供漏洞严重级别分类（低、中、高、严重）及修复建议

2.2 依赖检查

• 识别项目中的第三方依赖组件及其版本信息
• 可视化展示依赖树结构，定位间接依赖关系
• 检测过时依赖并推荐更新版本

2.3 合规性验证

• 检查依赖组件的开源许可协议，识别合规风险（如GPL、MIT等）
• 支持自定义合规策略，筛选符合企业规范的依赖
• 生成合规性报告，满足审计需求

2.4 安全报告生成

• 自动生成多格式安全报告（HTML、JSON、PDF）
• 包含漏洞详情、影响范围、修复优先级等关键信息
• 支持报告导出与集成到CI/CD流程

3. 使用场景

• 开发者学习：快速掌握JFrog安全工具的操作流程与功能边界
• 团队培训：企业内部安全意识培训，演示实际场景下的安全风险识别
• 产品评估：在采购前验证JFrog安全产品是否满足业务需求
• 教学演示：高校或培训机构用于DevSecOps安全工具教学

4. 使用方法

4.1 基本使用（Docker Run）

通过以下命令启动演示容器：

bash
docker run -d \
  -p 8080:8080 \
  -e JFROG_URL="https://your-jfrog-instance.jfrog.io" \
  -e API_KEY="your-jfrog-api-key" \
  --name jfrog-demo-security \
  jfrog/demo-security:latest

参数说明：

• -p 8080:8080：映射容器8080端口到主机，用于访问演示界面
• JFROG_URL：JFrog实例URL（需提前部署JFrog Platform或使用JFrog Cloud）
• API_KEY：JFrog平台的API密钥（具有安全模块访问权限）

4.2 访问演示界面

容器启动后，通过浏览器访问 http://localhost:8080 进入演示控制台。首次登录默认凭据：

• 用户名：demo
• 密码：demo123（建议登录后修改）

4.3 执行演示扫描

在控制台中：

1. 选择"新建扫描任务"，上传示例项目文件（如pom.xml、package.json）
2. 配置扫描参数（漏洞级别、依赖深度、报告格式）
3. 点击"开始扫描"，系统自动执行安全检查
4. 扫描完成后，在"报告"页面查看结果详情

5. 配置参数说明

6. 注意事项

• 本镜像为演示用途，请勿用于生产环境部署
• API_KEY需具备JFrog ***模块访问权限，获取方式：JFrog平台 > 用户设置 > 生成API密钥
• 演示数据仅保存在容器内部，容器销毁后数据丢失，如需持久化可挂载数据卷：-v ./demo-data:/app/data
• 镜像定期更新，建议通过docker pull jfrog/demo-security:latest获取最新版本