securecodebox/lurcher

OWASP secureCodeBox lurcher镜像

镜像概述和主要用途

OWASP secureCodeBox是一个自动化、可扩展的开源解决方案，用于集成各种安全漏洞扫描器，提供简单轻量的界面。其使命是支持DevSecOps团队轻松自动化不同场景下的安全漏洞测试，通过持续扫描应用程序，在开发过程早期发现低风险问题，让渗透测试人员专注于主要安全问题。

lurcher镜像是secureCodeBox的组成部分，旨在与OWASP secureCodeBox配合工作。secureCodeBox运行在Kubernetes上，需使用Helm（Kubernetes的包管理器）进行安装，也可基于Docker基础设施启动集成的安全漏洞扫描器。

核心功能和特性

• 多扫描器集成：支持集成多种安全漏洞扫描器，提供统一的扫描能力
• 自动化与可扩展性：自动化安全测试流程，支持根据需求扩展扫描能力
• DevSecOps支持：适配DevSecOps流程，便于在开发周期中集成安全测试
• Kubernetes部署：基于Kubernetes运行，通过Helm管理，也支持Docker基础设施
• 轻量界面：提供简单易用的界面，降低安全测试的使用门槛

使用场景和适用范围

• DevSecOps团队在开发过程中对应用程序进行持续安全漏洞扫描
• 需要自动化发现低风险安全问题，释放渗透测试人员资源
• 希望通过统一平台集成多种安全扫描工具，简化安全测试流程
• 基于Kubernetes或Docker环境的安全测试场景

详细使用方法和配置说明

支持的标签

• latest：最新稳定版本构建
• 版本化标签，如 2.9.0、2.8.0、2.7.0 等

拉取镜像

bash
docker pull docker.xuanyuan.run/securecodebox/lurcher

使用说明

lurcher镜像需与OWASP secureCodeBox配合使用。详细安装和使用指南请参考官方文档：https://docs.securecodebox.io/docs/getting-started/installation 和 https://docs.securecodebox.io/docs/getting-started/first-scans%E3%80%82

secureCodeBox Operator说明

secureCodeBox Operator运行在Kubernetes上，是整个secureCodeBox栈的核心组件，负责管理所有扫描和相关资源。

官方文档：https://docs.securecodebox.io/docs/getting-started/installation

社区资源

欢迎加入secureCodeBox社区：

• https://github.com/secureCodeBox/
• Slack

• ---

secureCodeBox是官方https://www.owasp.org/index.php/OWASP_secureCodeBox%E9%A1%B9%E7%9B%AE%E3%80%82

许可证

https://img.shields.io/badge/License-Apache%202.0-blue.svg](https://opensource.org/licenses/Apache-2.0)

本镜像包含软件的许可证信息请查看：https://github.com/secureCodeBox/secureCodeBox/blob/master/LICENSE%E3%80%82

与所有Docker镜像一样，本镜像可能包含其他软件，这些软件可能具有不同的许可证（如基础发行版中的Bash等，以及主要软件的任何直接或间接依赖项）。使用预构建镜像时，镜像用户有责任确保对本镜像的任何使用都符合其中包含的所有软件的相关许可证。