oxcom/php-security-checker Docker 镜像 - 轩辕镜像 | Docker 镜像高效稳定拉取服务

oxcom/php-security-checker 镜像文档

镜像概述

oxcom/php-security-checker 是基于 Local PHP Security Checker 的 Docker 镜像，提供命令行工具用于检查 PHP 应用所依赖的包是否存在已知安全漏洞。该工具背后使用 Security Advisories Database 作为漏洞信息来源，仅能检测该数据库中已记录的漏洞。建议定期执行以发现新披露的安全问题。

核心功能与特性

• 依赖漏洞检测：扫描 PHP 项目的依赖包，识别存在已知安全漏洞的版本
• 基于权威数据库：使用 FriendsOfPHP 维护的 Security Advisories Database 作为漏洞信息源
• 轻量便捷：通过 Docker 容器运行，无需本地安装依赖，即开即用
• CI/CD 集成友好：支持集成到自动化构建流程（如 GitLab CI）中进行持续安全检查

使用场景

• PHP 项目开发阶段的依赖安全检查
• 定期对生产环境 PHP 应用进行漏洞扫描
• 集成到 CI/CD 流程中，在代码合并或部署前自动执行安全检查
• 第三方 PHP 组件引入前的安全评估

使用方法

基本使用

在 PHP 项目根目录下执行以下命令，挂载当前目录到容器内进行检查：

bash
cd /path/to/your/php/project/
docker run --rm -v `pwd`:/opt/php/ oxcom/php-security-checker:debian --

参数说明：

• --rm：容器退出后自动删除
• -v pwd:/opt/php/：将当前目录挂载到容器内的 /opt/php 目录（工具默认扫描该路径）
• oxcom/php-security-checker:debian：使用基于 Debian 的镜像版本
• --：工具参数分隔符（后续可添加工具自身参数，如 --format json 输出 JSON 格式结果）

GitLab CI 集成

在 .gitlab-ci.yml 中添加以下配置，实现自动化安全检查：

yaml
test:php_security_check:
  services:
    # 运行 Docker-in-Docker 服务（MTU 1450 为 OpenStack 环境适配）
    - name: docker:dind
      command: [ "--mtu=1450" ]
  image: docker:latest
  script:
    - docker run --rm -v `pwd`:/opt/php oxcom/php-security-checker:debian --

源码与更多信息

• 镜像源码仓库
• Local PHP Security Checker 官方项目
• Security Advisories Database