jhoonjhar/anchore-scan-pipe

Bitbucket流水线管道：Anchore容器扫描

Anchore容器扫描管道可被调用以对容器镜像执行深度分析，生成包含软件包漏洞、Dockerfile及其他与容器镜像相关的安全/合规违规问题的报告。

YAML定义

在bitbucket-pipelines.yml文件的script部分添加以下代码片段：

yaml
- pipe: jhoonjhar/anchore-scan-pipe:0.1.0
  variables:
    IMAGE_PATH: "<string>" # 必选，示例 jhoonjhar/anchore-scan-pipe:0.1.0
    # FORCE_SCAN: '<boolean>' # 可选，默认 True
    # OUTPUT_COLUMNS: 'string' # 可选，默认值："severity,detected_at,vuln,package_path,fix,url"
    # ANCHORE_HOST: '<string>' # 可选，默认从环境变量 $ANCHORE_HOST 获取
    # ANCHORE_CRED: '<string>' # 可选，默认从环境变量 $ANCHORE_CRED 获取
    # SEVERITY_CUTOFF: '<string>' # 可选，默认 Critical
    # TIMEOUT_SECONDS: '<integer>' # 可选
    # SLEEP_SECONDS: '<integer>' # 可选
    # DEBUG: "<boolean>" # 可选
    # PUBLISH_REPORT: False # 默认 'False'，可选

变量

前提条件

示例

基础示例：

构建容器镜像，然后调用Anchore扫描管道对镜像进行分析，生成原始漏洞报告和Anchore策略评估Code Insights报告（使用内置Anchore策略检查）。

yaml
script:
  - export IMAGE_NAME=your_container_repo/your_container_image:tag

  # 构建Docker镜像（使用仓库根目录下的Dockerfile）
  - docker build -t $IMAGE_NAME -f Dockerfile .

  # 运行Anchore扫描管道
  - pipe: jhoonjhar/anchore-scan-pipe:0.1.0
    variables:
      IMAGE_PATH: $IMAGE_PATH

  # 将新Docker镜像推送到Docker registry
  - docker login --username $DOCKER_HUB_USERNAME --password $DOCKER_HUB_PASSWORD  
  - docker push $IMAGE_NAME

支持

如果您需要此管道的帮助，或有问题/功能请求，请联系维护者***。

报告问题时，请包含：

• 管道版本
• 开启DEBUG模式运行管道时的相关日志和错误信息
• 复现步骤

发布流程

来源：https://github.com/raulgomis/semversioner/blob/master/README.md

版本更新

在本地环境中，使用CLI创建不同的变更集文件并与代码一起提交。例如：

bash
semversioner add-change --type patch --description "我的补丁变更。"

然后，在CI/CD工具中执行发布（自动生成版本号）并创建变更日志文件：

bash
semversioner release

生成变更日志： 作为CI/CD工作流的一部分，您可以生成包含所有变更的变更日志文件：

bash
semversioner changelog > CHANGELOG.md