Hela Docker镜像文档

概述

Hela Docker镜像提供了便捷的源代码分析解决方案，无需复杂的本地安装即可使用Hela工具。该工具能够对源代码进行全面扫描，识别潜在安全漏洞、性能问题和代码质量问题，帮助开发团队提高软件可靠性和安全性。

核心功能和特性

• 多语言支持：Java、Python、JavaScript、C/C++、Go等
• 静态代码分析，无需执行程序
• 安全漏洞检测，符合OWASP标准
• 代码质量评估和改进建议
• 性能优化提示
• 可自定义规则集
• 多格式报告生成（HTML、JSON、XML）
• CI/CD流程集成能力
• 低资源占用，快速扫描速度

使用场景和适用范围

• 开发人员本地代码检查
• 代码审查流程自动化检查
• CI/CD管道集成确保代码质量
• 开源项目安全审计
• 企业内部代码质量管控
• 软件安全合规检查

使用方法和配置说明

基本使用方法

扫描当前目录代码：

docker run --rm -v $(pwd):/app helascript/hela:latest analyze /app

生成HTML报告

docker run --rm -v $(pwd):/app helascript/hela:latest analyze /app --format html --output /app/hela-report.html

使用自定义规则集

docker run --rm -v $(pwd):/app -v /path/to/custom/rules:/rules helascript/hela:latest analyze /app --rules /rules/custom-rules.json

CI/CD集成示例（GitLab CI）

hela_scan:
  image: helascript/hela:latest
  stage: test
  script:
    - analyze /builds/project-name --format json --output report.json
  artifacts:
    paths:
      - report.json

配置参数

命令行参数

环境变量

Docker Compose示例

version: '3'
services:
  hela:
    image: helascript/hela:latest
    volumes:
      - ./src:/app
      - ./reports:/reports
    command: analyze /app --format html --output /reports/hela-report.html