lacework/codesec-iac

Lacework CodeSecurity IAC工具包基础镜像

概述

本镜像为Lacework CodeSecurity IAC（基础设施即代码）工具包提供基础运行环境，支持IAC配置文件的安全扫描、漏洞检测及合规性检查，是构建安全自动化流程的核心组件。

使用场景

• 独立环境下对Terraform、CloudFormation等IAC项目进行本地安全扫描
• 集成至CI/CD流水线（如Jenkins、GitHub Actions、GitLab CI）实现代码提交/合并阶段的自动化安全检查
• 作为基础组件构建自定义IAC安全扫描工具镜像

特性

• 预安装Lacework CodeSecurity工具链核心依赖
• 支持主流IAC工具格式（Terraform、CloudFormation、ARM Templates等）
• 基于Alpine Linux构建，镜像体积小，资源占用低
• 提供灵活的配置选项，支持扫描规则自定义及结果导出

使用方法

独立使用

1. 拉取镜像：

   bash
   

docker pull lacework/code-security-iac-base:latest

2. 运行扫描（以Terraform项目为例）：
```bash
docker run -v /local/iac/project:/workspace lacework/code-security-iac-base:latest lacework scan --path /workspace --type terraform

CI/CD引擎中使用（GitHub Actions示例）

在.github/workflows/security-scan.yml中添加：

yaml
jobs:
  iac-security-scan:
    runs-on: ubuntu-latest
    steps:
      - name: Checkout code
        uses: actions/checkout@v4
      - name: Run Lacework CodeSecurity scan
        uses: docker://lacework/code-security-iac-base:latest
        with:
          args: lacework scan --path ./terraform --severity high

部署方案示例

本地Terraform项目安全扫描部署：

bash
# 拉取镜像
docker pull lacework/code-security-iac-base:latest

# 扫描当前目录下的Terraform代码
docker run -it --rm -v $(pwd):/iac-project \n  -e LACEWORK_API_KEY=your_api_key \n  lacework/code-security-iac-base:latest \n  lacework scan --path /iac-project --output json > scan-results.json

参数说明