playerunknown23/aegis

playerunknown23/aegis 镜像说明

镜像概述

本镜像提供CI/CD集成的SAST（静态应用安全测试）质量门功能，旨在将安全检查嵌入软件开发流程，通过执行预设安全策略并管理扫描结果，帮助团队在早期发现并修复代码安全问题，提升项目整体安全水平。

核心功能

1. CI/CD无缝集成：支持与主流CI/CD工具（如Jenkins、GitLab CI等）对接，嵌入流水线执行安全检查。
2. 安全策略执行：可自定义或使用预设安全规则，对代码进行静态扫描并强制执行质量门要求。
3. 扫描结果管理：收集、存储并展示SAST扫描结果，支持结果过滤与分析。
4. 质量门控制：根据扫描结果决定CI/CD流程是否继续推进，确保不安全代码不进入下一环节。

使用场景

1. CI/CD流水线安全检查：在代码提交、构建或部署阶段自动执行SAST扫描。
2. 团队安全规范落地：通过质量门强制团队遵守代码安全标准。
3. 持续安全监控：在项目迭代过程中持续监控代码安全状态，及时发现新增风险。

配置说明

需根据实际环境配置以下参数（具体以镜像内部文档为准）：

• 安全策略文件路径：指定自定义规则文件位置。
• 扫描结果存储目录：配置结果持久化存储路径。
• CI/CD对接参数：设置与流水线工具的集成密钥或地址。

部署示例

Docker Run 命令

bash
docker run -d \
  --name aegis \
  -v ./policies:/app/policies \
  -v ./results:/app/results \
  playerunknown23/aegis

Docker Compose 配置

yaml
version: '3'
services:
  aegis:
    image: playerunknown23/aegis
    ports:
      - "8080:8080" # 若镜像提供Web界面，暴露端口
    volumes:
      - ./policies:/app/policies # 挂载自定义策略文件
      - ./results:/app/results # 挂载结果存储目录