本站支持搜索的镜像仓库:Docker Hub、gcr.io、ghcr.io、quay.io、k8s.gcr.io、registry.gcr.io、elastic.co、mcr.microsoft.com

OWASP secureCodeBox是一个自动化且可扩展的开源解决方案,可用于通过简单轻量级的界面集成各种安全漏洞扫描器。secureCodeBox的使命是支持DevSecOps团队轻松在不同场景中自动化安全漏洞测试。
借助secureCodeBox,我们提供了一个用于持续扫描应用程序的工具链,以便在开发过程早期发现容易修复的问题,并释放渗透测试人员的资源,使其能够专注于主要安全问题。
secureCodeBox项目运行在Kubernetes上。安装需要Helm,这是Kubernetes的包管理器。也可以基于Docker基础设施启动不同的集成安全漏洞扫描器。
您可以在我们的文档网站上找到帮助您入门的资源,包括如何安装secureCodeBox项目以及帮助您运行首次扫描的指南。
latest (代表最新的稳定发布版本)0.22.2此parser镜像旨在与相应的安全扫描器Docker镜像结合使用,以解析findings结果。有关更多信息,请查看文档页面:[***]
docker pull securecodebox/parser-kubeaudit
# 拉取镜像 docker pull securecodebox/parser-kubeaudit # 运行解析器容器(需与kubeaudit扫描器配合使用) docker run --rm -v /path/to/scanner/results:/input securecodebox/parser-kubeaudit
:::警告 弃用通知
由于kubeaudit GitHub仓库中描述的不再维护,kubeaudit扫描类型在secureCodeBox中已被弃用。该扫描器将在即将发布的v5版本中移除。
:::
Kubeaudit在Kubernetes资源中查找安全配置错误,并提供解决这些问题的提示。
Kubeaudit附带大量"审计器",用于测试各个方面,如pod的SecurityContext。您可以在此处找到完整的审计器列表。
要了解更多关于kubeaudit本身的信息,请访问kubeaudit GitHub。
欢迎您加入我们... 👋
secureCodeBox是官方的OWASP项目。
。
对于任何预构建镜像的使用,镜像用户有责任确保对该镜像的任何使用都符合其中包含的所有软件的相关许可证。
免费版仅支持 Docker Hub 加速,不承诺可用性和速度;专业版支持更多镜像源,保证可用性和稳定速度,提供优先客服响应。
免费版仅支持 docker.io;专业版支持 docker.io、gcr.io、ghcr.io、registry.k8s.io、nvcr.io、quay.io、mcr.microsoft.com、docker.elastic.co 等。
当返回 402 Payment Required 错误时,表示流量已耗尽,需要充值流量包以恢复服务。
通常由 Docker 版本过低导致,需要升级到 20.x 或更高版本以支持 V2 协议。
先检查 Docker 版本,版本过低则升级;版本正常则验证镜像信息是否正确。
使用 docker tag 命令为镜像打上新标签,去掉域名前缀,使镜像名称更简洁。
探索更多轩辕镜像的使用方法,找到最适合您系统的配置方式
通过 Docker 登录方式配置轩辕镜像加速服务,包含7个详细步骤
在 Linux 系统上配置轩辕镜像源,支持主流发行版
在 Docker Desktop 中配置轩辕镜像加速,适用于桌面系统
在 Docker Compose 中使用轩辕镜像加速,支持容器编排
在 k8s 中配置 containerd 使用轩辕镜像加速
在宝塔面板中配置轩辕镜像加速,提升服务器管理效率
在 Synology 群晖NAS系统中配置轩辕镜像加速
在飞牛fnOS系统中配置轩辕镜像加速
在极空间NAS中配置轩辕镜像加速
在爱快ikuai系统中配置轩辕镜像加速
在绿联NAS系统中配置轩辕镜像加速
在威联通NAS系统中配置轩辕镜像加速
在 Podman 中配置轩辕镜像加速,支持多系统
配置轩辕镜像加速9大主流镜像仓库,包含详细配置步骤
无需登录即可使用轩辕镜像加速服务,更加便捷高效
需要其他帮助?请查看我们的 常见问题 或 官方QQ群: 13763429