mixeway/frontend Docker 镜像 - 轩辕镜像 | Docker 镜像高效稳定拉取服务

Mixeway 用户界面

镜像概述和主要用途

Mixeway是一款开源安全编排工具，旨在简化采用CICD流程的项目的安全保障过程，并非另一种漏洞扫描软件，而是安全编排工具。Mixeway Frontend是其前端界面，基于ngx-admin仪表板（[***] 8应用，用于与Mixeway后端API配合，提供可视化的安全管理界面。

核心功能和特性

支持的漏洞扫描器插件

• Nessus
• OpenVAS
• Acunetix
• Fortify
• Depcheck
• CIS
• Jenkins
• Jira

主要功能

• 自动服务发现：通过IaaS插件发现资产，通过网络扫描发现服务
• 自动漏洞扫描配置：基于最新配置自动完成扫描设置，无需人工干预
• 自动和按需漏洞扫描执行：基于策略自动执行或通过REST API调用按需执行
• 统一漏洞数据库：集中管理SAST、DAST、开源组件及基础设施等各类漏洞
• 可定制安全质量网关：为CICD流程提供可靠的安全判断依据，决定作业是否通过
• REST API集成：支持与组织内已使用的漏洞管理系统集成

系统组成

• 后端：Spring Boot REST API
• 前端：Angular 8应用（当前镜像）
• 数据库：PostgreSQL数据库
• Vault：密码存储服务
• MixewayHub：包含docker-compose配置和一键安装脚本的父项目

技术栈

• Angular 8
• ngx-admin模板
• Docker

使用场景和适用范围

• CICD流程中的安全保障与管理
• 多类型漏洞扫描器的集中管控
• 漏洞数据的统一收集、存储与分析
• 安全扫描策略的自动化配置与执行
• 与现有漏洞管理系统的集成

使用方法和配置说明

前置要求

• 运行正常的Mixeway后端API（Mixeway REST API）
• NPM 6.9+（开发环境）
• 可选：SSL证书（用于HTTPS配置）
• 代理设置

开发模式运行

bash
ng serve "--proxy-config=proxy.conf.json" "--configuration=dev" "--ssl" "--ssl-cert=/etc/pki/cert.pem" "--ssl-key=/etc/pki/key2.pem"

Docker部署示例（参考）

bash
docker run -d -p 80:80 \
  -e BACKEND_API_URL=[***] \
  -e PROXY_CONFIG=/app/proxy.conf.json \
  --name mixeway-frontend \
  mixeway/frontend

配置参数说明

• BACKEND_API_URL：Mixeway后端API的地址，必填
• PROXY_CONFIG：代理配置文件路径，用于前端与后端API的通信代理
• SSL_CERT：SSL证书路径（如启用HTTPS）
• SSL_KEY：SSL私钥路径（如启用HTTPS）

代理配置示例（proxy.conf.json）

json
{
  "/api/*": {
    "target": "[***]",
    "secure": false,
    "logLevel": "debug"
  }
}