本站支持搜索的镜像仓库:Docker Hub、gcr.io、ghcr.io、quay.io、k8s.gcr.io、registry.gcr.io、elastic.co、mcr.microsoft.com

OWASP secureCodeBox是一个自动化、可扩展的开源解决方案,旨在通过简单轻量的界面集成各类安全漏洞扫描器,支持DevSecOps团队在不同场景中实现安全漏洞测试自动化。其核心使命是帮助团队在开发过程早期发现低风险安全问题,使渗透测试人员能专注于主要安全隐患。该项目运行于Kubernetes,需通过Helm(Kubernetes包管理器)安装,同时也支持基于Docker基础设施启动集成的安全扫描器。
本镜像为secureCodeBox的parser组件,专门用于解析ZAP(Zed *** Proxy)扫描器产生的findings结果,需与对应的ZAP安全扫描器Docker镜像配合使用。
latest:最新稳定版构建3.0.0、2.9.0、2.8.0、2.7.0等(对应特定发布版本)适用于DevSecOps团队在持续集成/持续部署(CI/CD)流程中,需自动化解析ZAP扫描结果的场景。尤其适合需要将安全扫描结果集成到自动化工作流、实现安全测试闭环的团队,帮助快速处理扫描数据并聚焦关键安全问题。
docker pull securecodebox/parser-zap
本镜像需与ZAP扫描器Docker镜像配合使用,解析其生成的扫描结果。具体配置与集成步骤请参考官方文档:[***]
:::caution 弃用通知
zap-advanced和zap ScanType已弃用,推荐使用zap-automation-framework,该框架涵盖了先前ScanType的所有功能。建议迁移至"zap-automation-framework",此变更将在后续发布周期中正式生效。迁移指南请参考:zap-automation-framework迁移文档
:::
ZAP(Zed *** Proxy)是全球最受欢迎的免费安全工具之一,由数百名国际志愿者维护。它能在开发和测试阶段自动发现Web应用中的安全漏洞,同时也是经验丰富的渗透测试人员进行手动安全测试的得力工具。更多信息请访问ZAP官网:[***]
secureCodeBox是官方OWASP实验室项目,您可通过以下渠道获取支持与参与社区:
,这些组件可能具有独立许可。使用预构建镜像时,用户需确保对包含的所有软件的使用符合相关许可要求。
免费版仅支持 Docker Hub 加速,不承诺可用性和速度;专业版支持更多镜像源,保证可用性和稳定速度,提供优先客服响应。
免费版仅支持 docker.io;专业版支持 docker.io、gcr.io、ghcr.io、registry.k8s.io、nvcr.io、quay.io、mcr.microsoft.com、docker.elastic.co 等。
当返回 402 Payment Required 错误时,表示流量已耗尽,需要充值流量包以恢复服务。
通常由 Docker 版本过低导致,需要升级到 20.x 或更高版本以支持 V2 协议。
先检查 Docker 版本,版本过低则升级;版本正常则验证镜像信息是否正确。
使用 docker tag 命令为镜像打上新标签,去掉域名前缀,使镜像名称更简洁。
探索更多轩辕镜像的使用方法,找到最适合您系统的配置方式
通过 Docker 登录方式配置轩辕镜像加速服务,包含7个详细步骤
在 Linux 系统上配置轩辕镜像源,支持主流发行版
在 Docker Desktop 中配置轩辕镜像加速,适用于桌面系统
在 Docker Compose 中使用轩辕镜像加速,支持容器编排
在 k8s 中配置 containerd 使用轩辕镜像加速
在宝塔面板中配置轩辕镜像加速,提升服务器管理效率
在 Synology 群晖NAS系统中配置轩辕镜像加速
在飞牛fnOS系统中配置轩辕镜像加速
在极空间NAS中配置轩辕镜像加速
在爱快ikuai系统中配置轩辕镜像加速
在绿联NAS系统中配置轩辕镜像加速
在威联通NAS系统中配置轩辕镜像加速
在 Podman 中配置轩辕镜像加速,支持多系统
配置轩辕镜像加速9大主流镜像仓库,包含详细配置步骤
无需登录即可使用轩辕镜像加速服务,更加便捷高效
需要其他帮助?请查看我们的 常见问题 或 官方QQ群: 13763429