securecodebox/operator Docker 镜像 - 轩辕镜像 | Docker 镜像高效稳定拉取服务

OWASP secureCodeBox 是什么？

OWASP secureCodeBox是一个自动化、可扩展的开源解决方案，可通过简单轻量的界面集成各种安全漏洞扫描器。secureCodeBox的使命是支持DevSecOps团队轻松在不同场景下自动化安全漏洞测试。

通过secureCodeBox，我们提供了持续扫描应用程序的工具链，以便在开发过程早期发现低风险问题，从而解放渗透测试人员的资源，使其专注于主要安全问题。

secureCodeBox项目运行在Kubernetes上。安装需使用Helm（Kubernetes的包管理器）。也可基于Docker基础设施启动各种集成的安全漏洞扫描器。

Kubernetes 快速入门

您可以在我们的文档网站上找到帮助您入门的资源，包括安装secureCodeBox项目的说明和帮助您运行首次扫描的指南。

支持的标签

• latest（代表最新稳定版构建）
• 带版本号的发布标签，例如3.0.0、2.9.0、2.8.0、2.7.0

如何使用此镜像

此core镜像旨在与OWASP secureCodeBox配合使用。有关更多详细信息，请查看文档页面：[***]

bash
docker pull securecodebox/operator

Docker部署方案示例

如需基于Docker基础设施启动扫描器，可通过以下步骤（基础示例）：

1. 拉取镜像：docker pull securecodebox/operator:latest
2. 根据实际需求配置环境变量或挂载卷（具体参数请参考官方文档）

secureCodeBox Operator 是什么？

secureCodeBox operator运行在Kubernetes上，是整个secureCodeBox堆栈的核心组件，负责管理所有扫描和资源。

主页： <[***]>

社区

欢迎加入我们的社区 👋

• GitHub
• OWASP Slack（#project-securecodebox频道）
• ***

secureCodeBox是官方OWASP项目。

许可证

![License]([***]

与所有Docker镜像一样，此镜像可能还包含其他软件，这些软件可能采用其他许可证（例如基础发行版中的Bash等，以及包含的主要软件的任何直接或间接依赖项）。

对于任何预构建镜像的使用，镜像用户有责任确保对该镜像的任何使用都符合其中包含的所有软件的相关许可证。