securecodebox/parser-ssh-audit Docker 镜像 - 轩辕镜像

secureCodeBox SSH-audit 解析器镜像

镜像概述

OWASP secureCodeBox是一个自动化、可扩展的开源解决方案，用于集成各种安全漏洞扫描器，提供简单轻量的接口。其使命是支持DevSecOps团队轻松实现不同场景下的安全漏洞测试自动化。本镜像为secureCodeBox生态的一部分，是SSH-audit扫描器的结果解析器，用于解析SSH服务器和客户端配置审计的扫描结果。

secureCodeBox运行在Kubernetes环境，也可基于Docker基础设施启动集成的安全漏洞扫描器。

核心功能和特性

• 扫描结果解析：专门解析SSH-audit扫描器生成的安全漏洞扫描结果
• 无缝集成：与secureCodeBox生态中的SSH-audit扫描器镜像协同工作
• 自动化支持：支持DevSecOps流程中的自动化安全测试环节
• 轻量接口：提供简洁的结果解析能力，便于后续处理和分析

支持的标签

• latest：最新稳定版本构建
• 版本化标签，如 3.0.0、2.9.0、2.8.0、2.7.0 等

使用场景和适用范围

• DevSecOps流程中的持续安全扫描
• SSH服务器配置审计结果的自动化解析
• 集成到CI/CD管道中，实现安全测试自动化
• 帮助安全团队聚焦关键安全问题，提高漏洞处理效率

使用方法和配置说明

拉取镜像

bash
docker pull securecodebox/parser-ssh-audit

使用说明

本解析器镜像需与对应的SSH-audit安全扫描器Docker镜像配合使用，用于解析扫描生成的"findings"结果。具体使用细节请参考secureCodeBox文档。

关于SSH-audit

ssh-audit是一款用于SSH服务器和客户端配置审计的工具。更多关于ssh-audit扫描器的信息，请访问ssh-audit GitHub仓库。

社区支持

欢迎加入我们：

• GitHub
• OWASP Slack（#project-securecodebox频道）

• ---

secureCodeBox是官方OWASP项目。

许可证

![License]([***]

与所有Docker镜像一样，本镜像可能包含其他软件，这些软件可能具有其他许可证（如基础发行版中的Bash等，以及主要软件的任何直接或间接依赖项）。

对于任何预构建镜像的使用，镜像用户有责任确保对本镜像的任何使用符合其中包含的所有软件的相关许可证。