oowy/tfsec
oowy
基于Alpine Linux的Tfsec Docker镜像，用于对Terraform文件进行静态安全分析，帮助在部署前识别潜在安全问题。
下载次数: 0状态：社区镜像维护者：oowy仓库类型：镜像最近更新：10 个月前
让 AI 帮你使用轩辕镜像？ · 展开查看说明 · 点击收起说明
如果你使用 DeepSeek、元宝 AI、Copilot、ChatGPT 等 AI 工具，协助配置轩辕镜像、编写 docker pull 命令、修改 Docker Compose 镜像地址、配置镜像加速、排查镜像拉取失败、分析报错日志等问题，请先让 AI 阅读并遵守轩辕镜像的规则文档。
只需在 AI 对话中先发送下面这句话即可：
请先完整阅读并严格遵守以下文档中的全部规则与要求：
https://xuanyuan.cloud/agents.md
在未充分阅读并理解该文档前，不要生成任何命令、配置、修改建议、故障排查方案或技术回答。后续所有输出都必须严格以该文档中的规范为最高优先级执行。查看 agents.md 用法指南与完整示范。国内用户首推 元宝 AI、DeepSeek 的深度思考模式，不推荐豆包 AI；Cursor 等编辑器可在对话 @ 该链接，或加入 User Rules。 若 AI 无法访问外链，可 打开说明文档 复制全文粘贴。文档会随站点更新，复制内容可能过期，建议定期检查。
快速参考
-
维护者：
Oowy团队 -
获取帮助：
https://dockr.ly/comm-slack%E3%80%81Server Fault、https://unix.stackexchange.com/help/on-topic 或 https://stackoverflow.com/help/on-topic
支持的标签
基于Alpine Linux 3.19：
latest1.28.11-alpine3.191.28.10-alpine3.191.28.9-alpine3.191.28.8-alpine3.191.28.6-alpine3.191.28.5-alpine3.191.28.4-alpine3.191.28.3-alpine3.191.28.2-alpine3.191.28.1-alpine3.191.28.0-alpine3.19
基于Alpine Linux 3.18：
1.28.11-alpine3.181.28.10-alpine3.181.28.9-alpine3.181.28.8-alpine3.181.28.6-alpine3.181.28.5-alpine3.181.28.4-alpine3.181.28.3-alpine3.181.28.2-alpine3.181.28.1-alpine3.181.28.0-alpine3.18
快速参考（续）
- 支持的架构：
amd64、arm64v8
什么是Tfsec？
https://aquasecurity.github.io/tfsec/v1.28.1/ 是一款开源静态分析（也称代码扫描）工具，专为Terraform文件设计。Terraform是流行的基础设施即代码（IaC）工具，用于通过配置文件 provision、管理和维护云基础设施。Tfsec分析这些Terraform文件，在部署前发现潜在安全问题，帮助识别和修复潜在漏洞。
Tfsec Docker镜像
团队会为每个Tfsec官方版本在本仓库发布对应的Docker镜像。每个版本化镜像包含与版本号相同的Tfsec发行版。
这些镜像封装了Tfsec可执行文件，允许通过在docker run命令中传入子命令名称和参数来运行Tfsec子命令。
例如，以下命令使用latest标签，通过最新版本的Tfsec生成"plan"：
bashdocker run -i -t docker.xuanyuan.run/oowy/tfsec:latest
注意：生产环境中，建议指定具体版本而非使用latest。
配置
为使Tfsec能够访问配置文件和提供商凭证，可能需要进一步配置容器。这包括将配置文件挂载到容器中、设置工作目录以引用配置、传递环境变量和提供商所需的凭证文件。docker run文档列出了可用于自定义容器环境的选项。也可将这些镜像用作基础镜像构建自定义镜像，例如预设置CLI配置作为镜像的一部分。
社区
关于Tfsec二进制文件的问题，请在https://github.com/aquasecurity/tfsec%E6%8F%90%E4%BA%A4issue%E3%80%82
镜像拉取方式
您可以使用以下命令拉取该镜像。请将 <标签> 替换为具体的标签版本。如需查看所有可用标签版本，请访问 标签列表页面。
DockerHub 原生拉取命令
docker pull oowy/tfsec:<标签>
镜像拉取常见问题
功能
错误码
用户好评
来自真实用户的反馈，见证轩辕镜像的优质服务
oldzhang
运维工程师
Linux服务器
5
"Docker访问体验非常流畅，大镜像也能快速完成下载。"