热门搜索:
securecodebox/parser-zap
securecodebox
OWASP secureCodeBox的ZAP结果解析器镜像，用于与ZAP安全扫描器Docker镜像配合，解析扫描发现结果，支持DevSecOps团队自动化安全漏洞测试流程，帮助聚焦主要安全问题。
下载次数: 0状态：社区镜像维护者：securecodebox仓库类型：镜像最近更新：12 个月前
OWASP secureCodeBox ZAP 结果解析器镜像文档
镜像概述
OWASP secureCodeBox是一个自动化、可扩展的开源解决方案，旨在通过简单轻量的界面集成各类安全漏洞扫描器，支持DevSecOps团队在不同场景中实现安全漏洞测试自动化。其核心使命是帮助团队在开发过程早期发现低风险安全问题，使渗透测试人员能专注于主要安全隐患。该项目运行于Kubernetes，需通过Helm（Kubernetes包管理器）安装，同时也支持基于Docker基础设施启动集成的安全扫描器。
本镜像为secureCodeBox的parser组件，专门用于解析ZAP（Zed *** Proxy）扫描器产生的findings结果，需与对应的ZAP安全扫描器Docker镜像配合使用。
核心功能与特性
- ZAP扫描结果解析：专门处理ZAP扫描器输出的安全漏洞发现结果，提取结构化信息
- 生态集成：与secureCodeBox生态系统无缝集成，支持扫描结果的后续处理与展示
- 版本兼容性：支持最新稳定版及特定版本标签，确保与不同ZAP扫描器版本适配
- 自动化支持：助力DevSecOps流程中安全扫描结果的自动化解析，减少人工干预
支持的标签
latest：最新稳定版构建- 版本化标签：如
3.0.0、2.9.0、2.8.0、2.7.0等（对应特定发布版本）
使用场景与适用范围
适用于DevSecOps团队在持续集成/持续部署（CI/CD）流程中，需自动化解析ZAP扫描结果的场景。尤其适合需要将安全扫描结果集成到自动化工作流、实现安全测试闭环的团队，帮助快速处理扫描数据并聚焦关键安全问题。
使用方法
拉取镜像
bashdocker pull securecodebox/parser-zap
使用说明
本镜像需与ZAP扫描器Docker镜像配合使用，解析其生成的扫描结果。具体配置与集成步骤请参考官方文档：[***]
关于ZAP扫描器
:::caution 弃用通知
zap-advanced和zap ScanType已弃用，推荐使用zap-automation-framework，该框架涵盖了先前ScanType的所有功能。建议迁移至"zap-automation-framework"，此变更将在后续发布周期中正式生效。迁移指南请参考：zap-automation-framework迁移文档
:::
ZAP（Zed *** Proxy）是全球最受欢迎的免费安全工具之一，由数百名国际志愿者维护。它能在开发和测试阶段自动发现Web应用中的安全漏洞，同时也是经验丰富的渗透测试人员进行手动安全测试的得力工具。更多信息请访问ZAP官网：[***]
社区与支持
secureCodeBox是官方OWASP实验室项目，您可通过以下渠道获取支持与参与社区：
- https://github.com/secureCodeBox/
- OWASP Slack频道（#project-securecodebox）
-
许可信息
demisto/feed-parser
demisto
暂无描述
5万+ 次下载
2 年前更新
demisto/feed-parser-html
demisto
暂无描述
1万+ 次下载
3 年前更新
securecodebox/parser-nmap
securecodebox
OWASP secureCodeBox Nmap解析器镜像是一个用于解析Nmap扫描结果的工具，与相应的安全扫描器Docker镜像配合使用，将扫描结果转换为结构化的发现结果，支持多种NSE脚本解析。
10万+ 次下载
2 个月前更新
securecodebox/parser-trivy
securecodebox
secureCodeBox的Trivy解析器镜像，用于解析Trivy漏洞扫描器生成的安全检测结果，支持与Docker或Kubernetes环境集成，助力DevSecOps团队自动化安全测试流程。
10万+ 次下载
2 个月前更新
securecodebox/parser-ssh-scan
securecodebox
secureCodeBox parser-ssh-scan镜像是用于解析SSH扫描结果的工具，与SSH_scan安全扫描器配合使用，帮助DevSecOps团队自动化解析SSH配置和策略扫描的发现结果，支持持续安全测试流程。
5万+ 次下载
1 年前更新
securecodebox/parser-test-scan
securecodebox
secureCodeBox的parser-test-scan镜像是与安全扫描器配合使用的解析器镜像，主要用于内部测试operator，外部用户通常无需使用。
5万+ 次下载
2 个月前更新
轩辕镜像配置手册
探索更多轩辕镜像的使用方法，找到最适合您系统的配置方式
Docker 配置
登录仓库拉取
通过 Docker 登录认证访问私有仓库
专属域名拉取
无需登录使用专属域名
K8s Containerd
Kubernetes 集群配置 Containerd
K3s
K3s 轻量级 Kubernetes 镜像加速
Dev Containers
VS Code Dev Containers 配置
Podman
Podman 容器引擎配置
Singularity/Apptainer
HPC 科学计算容器配置
其他仓库配置
ghcr、Quay、nvcr 等镜像仓库
Harbor 镜像源配置
Harbor Proxy Repository 对接专属域名
Portainer 镜像源配置
Portainer Registries 加速拉取
Nexus 镜像源配置
Nexus3 Docker Proxy 内网缓存
系统配置
需要其他帮助？请查看我们的 常见问题Docker 镜像访问常见问题解答 或 提交工单
镜像拉取常见问题
使用与功能问题
配置了专属域名后，docker search 为什么会报错？
docker search 限制
Docker Hub 上有的镜像，为什么在轩辕镜像网站搜不到？
站内搜不到镜像
机器不能直连外网时，怎么用 docker save / load 迁镜像？
离线 save/load
docker pull 拉插件报错（plugin v1+json）怎么办？
插件要用 plugin install
WSL 里 Docker 拉镜像特别慢，怎么排查和优化？
WSL 拉取慢
轩辕镜像安全吗？如何用 digest 校验镜像没被篡改？
安全与 digest
第一次用轩辕镜像拉 Docker 镜像，要怎么登录和配置？
新手拉取配置
轩辕镜像合规吗？轩辕镜像的合规是怎么做的？
镜像合规机制
错误码与失败问题
docker pull 提示 manifest unknown 怎么办？
manifest unknown
docker pull 提示 no matching manifest 怎么办？
no matching manifest（架构）
镜像已拉取完成，却提示 invalid tar header 或 failed to register layer 怎么办？
invalid tar header（解压）
Docker pull 时 HTTPS / TLS 证书验证失败怎么办？
TLS 证书失败
Docker pull 时 DNS 解析超时或连不上仓库怎么办？
DNS 超时
docker 无法连接轩辕镜像域名怎么办？
域名连通性排查
Docker 拉取出现 410 Gone 怎么办？
410 Gone 排查
出现 402 或「流量用尽」提示怎么办？
402 与流量用尽
Docker 拉取提示 UNAUTHORIZED（401）怎么办？
401 认证失败
遇到 429 Too Many Requests（请求太频繁）怎么办？
429 限流
docker login 提示 Cannot autolaunch D-Bus，还算登录成功吗？
D-Bus 凭证提示
为什么会出现「单层超过 20GB」或 413，无法加速拉取？
413 与超大单层
账号 / 计费 / 权限
用户好评
来自真实用户的反馈，见证轩辕镜像的优质服务
oldzhang
运维工程师
Linux服务器
5
"Docker访问体验非常流畅，大镜像也能快速完成下载。"