tfsec/tfsec-ci

镜像概述

该镜像为tfsec的一个版本，其特点是未设置入口点（entrypoint）。tfsec是一款用于静态分析Terraform代码安全性的工具，可识别潜在的安全漏洞和配置问题。由于本镜像未配置入口点，建议优先使用aquasec/tfsec-ci镜像以获得更完善的使用体验。

核心功能与特性

• 基于tfsec工具构建，具备静态分析Terraform代码的基础能力
• 未设置入口点，需在运行时手动指定执行命令
• 与tfsec-ci相比，缺少预设的执行入口配置

使用场景与适用范围

本镜像不推荐作为常规使用。仅在特殊场景下（如需要自定义入口点配置）临时使用，建议优先选择aquasec/tfsec-ci镜像进行Terraform代码的安全扫描。

使用方法与配置说明

基本使用

由于未设置入口点，运行容器时需显式指定tfsec命令及参数。示例命令：

bash
docker run --rm -v /本地/terraform代码目录:/code aquasec/tfsec /code

其中/本地/terraform代码目录为本地Terraform代码所在路径，需通过卷挂载到容器中。

推荐替代方案

建议使用aquasec/tfsec-ci镜像，该镜像已配置入口点，可直接运行：

bash
docker run --rm -v /本地/terraform代码目录:/src aquasec/tfsec-ci /src