securecodebox/scanner-angularjs-csti-scanner
securecodebox
OWASP secureCodeBox的scanner-angularjs-csti-scanner镜像是一个集成AngularJS客户端模板注入(acstis)漏洞扫描器的工具，用于自动化检测AngularJS应用中的模板注入漏洞，支持爬虫扫描、漏洞验证等功能，适用于DevSecOps流程中的持续安全测试。
下载次数: 0状态：社区镜像维护者：securecodebox仓库类型：镜像最近更新：3 年前
让 AI 帮你使用轩辕镜像？ · 展开查看说明 · 点击收起说明
如果你使用 DeepSeek、元宝 AI、Copilot、ChatGPT 等 AI 工具，协助配置轩辕镜像、编写 docker pull 命令、修改 Docker Compose 镜像地址、配置镜像加速、排查镜像拉取失败、分析报错日志等问题，请先让 AI 阅读并遵守轩辕镜像的规则文档。
只需在 AI 对话中先发送下面这段话即可：
请先阅读并遵守：https://xuanyuan.cloud/agents.md
未读文档前不要生成 pull 命令或排错方案。查看 agents.md 用法指南与完整示范。国内用户首推 元宝 AI、DeepSeek 的深度思考模式，不推荐豆包 AI；Cursor 等编辑器可在对话 @ 该链接，或加入 User Rules。 若 AI 无法访问外链，可 打开说明文档 复制全文粘贴。文档会随站点更新，复制内容可能过期，建议定期检查。
secureCodeBox scanner-angularjs-csti-scanner 镜像文档
镜像概述和主要用途
secureCodeBox scanner-angularjs-csti-scanner是OWASP secureCodeBox项目的一部分，用于集成AngularJS Client-Side Template Injection Scanner (acstis)漏洞扫描器。该镜像需与对应的parser镜像配合使用，将扫描结果解析为secureCodeBox通用格式，支持DevSecOps团队在开发流程中自动化检测AngularJS应用的客户端模板注入漏洞，帮助尽早发现低危安全问题，减轻渗透测试人员的工作负担。
secureCodeBox是一个自动化、可扩展的开源解决方案，旨在通过简单轻量的界面集成各类安全漏洞扫描器，运行于Kubernetes环境，也支持基于Docker基础设施启动扫描器。
核心功能和特性
- 漏洞扫描：检测AngularJS应用中的客户端模板注入漏洞
- 爬虫支持：可配置爬虫功能扫描整个域名
- 漏洞验证：通过JavaScript引擎验证载荷是否执行，减少误报
- 版本适配：支持手动指定Angular版本（当自动检测失效时）
- 灵活配置：提供多种爬虫选项（如最大深度、线程数、子域名扫描等）
- 证书处理：支持忽略无效SSL证书
使用场景和适用范围
- DevSecOps流程中的持续安全测试
- AngularJS应用开发过程中的自动化漏洞检测
- 对Web应用进行批量安全扫描，发现低危漏洞
- 集成到CI/CD管道中，实现代码提交后的自动安全检查
详细使用方法和配置说明
支持的标签
latest：最新稳定版本- 版本标签，如
3.0.6：特定版本
拉取镜像
bashdocker pull docker.xuanyuan.run/securecodebox/scanner-angularjs-csti-scanner
运行示例
bashdocker run --rm docker.xuanyuan.run/securecodebox/scanner-angularjs-csti-scanner -d https://example-angular-app.com -c -vp
上述命令将扫描https://example-angular-app.com，启用爬虫功能并验证漏洞载荷。
配置参数说明
必选参数
-d：待扫描的URL（例如：https://angularjs.org/）
可选参数
| 参数 | 说明 |
|---|---|
-c, --crawl | 使用爬虫扫描整个域名 |
-vp, --verify-payload | 使用JavaScript引擎验证载荷是否执行（减少误报） |
-av ANGULAR_VERSION, --angular-version ANGULAR_VERSION | 手动指定Angular版本（如1.4.2，当自动检测失败时使用） |
-vrl VULNERABLE_REQUESTS_LOG, --vulnerable-requests-log VULNERABLE_REQUESTS_LOG | 将所有漏洞请求记录到文件（请勿覆盖此选项，已配置用于自动结果解析） |
-siv, --stop-if-vulnerable | （爬虫选项）发现漏洞时停止扫描 |
-pmm, --protocol-must-match | （爬虫选项）仅扫描与起始URL相同协议的页面（如仅HTTPS） |
-sos, --scan-other-subdomains | （爬虫选项）扫描其他子域名的页面 |
-soh, --scan-other-hostnames | （爬虫选项）扫描其他主机名的页面 |
-sot, --scan-other-tlds | （爬虫选项）扫描其他顶级域名的页面 |
-md MAX_DEPTH, --max-depth MAX_DEPTH | （爬虫选项）最大搜索深度（默认无限制） |
-mt MAX_THREADS, --max-threads MAX_THREADS | （爬虫选项）最大并发线程数（默认20） |
-iic, --ignore-invalid-certificates | （爬虫选项）忽略无效SSL证书 |
社区支持
- https://github.com/secureCodeBox/
- Slack
-
secureCodeBox是官方https://www.owasp.org/index.php/OWASP_secureCodeBox项目。
许可证
与所有Docker镜像一样，此镜像可能包含其他软件，这些软件可能具有其他许可证（如基础发行版中的Bash等，以及主要软件的任何直接或间接依赖项）。使用预构建镜像时，镜像用户有责任确保对该镜像的任何使用符合其中包含的所有软件的相关许可证。
镜像拉取方式
您可以使用以下命令拉取该镜像。请将 <标签> 替换为具体的标签版本。如需查看所有可用标签版本，请访问 标签列表页面。
轩辕镜像加速拉取命令点我查看更多 scanner-angularjs-csti-scanner 镜像标签
docker pull docker.xuanyuan.run/securecodebox/scanner-angularjs-csti-scanner:<标签>
DockerHub 原生拉取命令
docker pull securecodebox/scanner-angularjs-csti-scanner:<标签>
镜像拉取常见问题
功能
错误码
用户好评
来自真实用户的反馈，见证轩辕镜像的优质服务
oldzhang
运维工程师
Linux服务器
5
"Docker访问体验非常流畅，大镜像也能快速完成下载。"
