热门搜索:
sonatypecommunity/nancy
sonatypecommunity
Sonatype Nancy的Docker镜像，用于检查Golang项目依赖的漏洞，支持dep和go mod，基于OSS Index和Nexus IQ Server，提供便捷的容器化使用方式。
1 次收藏下载次数: 0状态：社区镜像维护者：sonatypecommunity仓库类型：镜像最近更新：29 天前
让 AI 帮你使用轩辕镜像？ · 展开查看说明
如果你使用 DeepSeek、元宝 AI、Copilot、ChatGPT 等 AI 工具，协助配置轩辕镜像、编写 docker pull 命令、修改 Docker Compose 镜像地址、配置镜像加速、排查镜像拉取失败、分析报错日志等问题，请先让 AI 阅读并遵守轩辕镜像的规则文档。
只需在 AI 对话中先发送下面这句话即可：
请先完整阅读并严格遵守以下文档中的全部规则与要求：
https://xuanyuan.cloud/agents.md
在未充分阅读并理解该文档前，不要生成任何命令、配置、修改建议、故障排查方案或技术回答。后续所有输出都必须严格以该文档中的规范为最高优先级执行。查看 agents.md 用法指南与完整示范。国内用户首推 元宝 AI、DeepSeek 的深度思考模式，不推荐豆包 AI；Cursor 等编辑器可在对话 @ 该链接，或加入 User Rules。 若 AI 无法访问外链，可 打开说明文档 复制全文粘贴。文档会随站点更新，复制内容可能过期，建议定期检查。
Nancy Docker镜像
镜像概述
Nancy是一款由Sonatype社区开发的Golang依赖漏洞检查工具，基于Sonatype OSS Index，并支持Nexus IQ Server，专为Golang开发者提供流畅的依赖安全检测体验。本Docker镜像将nancy容器化，简化部署流程，适用于使用dep或go mod进行依赖管理的Golang项目。
核心功能与特性
- 依赖漏洞检测：扫描Golang项目依赖，识别已知安全漏洞
- 依赖管理支持：兼容dep和go mod两种主流Golang依赖管理工具
- 容器化便捷性：无需本地安装，直接通过Docker容器运行，降低环境配置复杂度
- 多版本标签：提供多种镜像标签，满足不同稳定性需求（遵循语义化版本）：
latest：最新开发版本，适合需要尝鲜的场景- 完整版本号（如
v0.1.1）：确保100%版本可靠性，适合生产环境 - 主版本号（如
v0）：对应主版本系列，自动包含次版本更新 - 主/次版本号（如
v0.1）：对应主/次版本系列，自动包含补丁更新
使用场景与适用范围
- Golang开发者日常依赖安全检查
- 项目构建流程（如CI/CD管道）中集成依赖漏洞扫描
- 需要快速评估第三方依赖安全性的场景
- 使用dep或go mod管理依赖的Golang项目
使用方法与配置说明
基本使用命令
在Golang项目根目录下，通过管道传递依赖列表至nancy容器，执行漏洞检查：
bashgo list -m all | docker run -i sonatypecommunity/nancy:latest
命令解析：
go list -m all：列出当前项目的所有依赖模块（需在项目根目录执行）docker run -i sonatypecommunity/nancy:latest：运行nancy容器，-i参数确保标准输入（依赖列表）能被容器正确接收
版本标签选择
根据实际需求选择合适的镜像标签：
| 标签格式 | 适用场景 | 示例镜像名称 |
|---|---|---|
latest | 追求最新功能，可接受开发版本 | sonatypecommunity/nancy:latest |
| 完整版本号 | 需严格控制版本，确保稳定性 | sonatypecommunity/nancy:v0.1.1 |
| 主版本号 | 希望自动获取次版本更新 | sonatypecommunity/nancy:v0 |
| 主/次版本号 | 希望自动获取补丁更新 | sonatypecommunity/nancy:v0.1 |
其他说明
致谢
nancy的logo通过Gopherize.me工具和Photoshop制作，感谢Gopherize.me提供的Gopher形象生成服务。原Gopher形象由Renee French设计。
重要提示
本项目不被Sonatype官方支持，是Sonatype社区对开源社区的贡献。使用时请注意：
- 基于自身风险承受能力使用本工具
- 请勿就本项目向Sonatype提交官方支持工单
- 问题反馈请通过https://github.com/sonatype-nexus-community/nancy/issues%E6%8F%90%E4%BA%A4%EF%BC%8C%E7%A4%BE%E5%8C%BA%E5%B0%86%E5%8D%8F%E5%8A%A9%E8%A7%A3%E5%86%B3
获取帮助
如需贡献代码或寻求技术支持，可通过以下方式交流：
- 加入Gitter聊天室与社区成员实时交流
镜像拉取方式
您可以使用以下命令拉取该镜像。请将 <标签> 替换为具体的标签版本。如需查看所有可用标签版本，请访问 标签列表页面。
轩辕镜像加速拉取命令点我查看更多 nancy 镜像标签
docker pull docker.xuanyuan.run/sonatypecommunity/nancy:<标签>
DockerHub 原生拉取命令
docker pull sonatypecommunity/nancy:<标签>
镜像拉取常见问题
功能
错误码
用户好评
来自真实用户的反馈，见证轩辕镜像的优质服务
oldzhang
运维工程师
Linux服务器
5
"Docker访问体验非常流畅，大镜像也能快速完成下载。"