trolleye/sast-scanner

SAST-SCANNER Docker镜像文档

镜像概述和主要用途

SAST-SCANNER Docker镜像是一个静态应用程序安全测试（SAST）工具的容器化版本，旨在通过静态代码分析检测源代码中的安全漏洞。该镜像提供了便捷的部署方式，帮助开发团队和安全人员在开发流程中快速集成安全扫描能力，提前发现并修复潜在安全问题。

核心功能和特性

• 静态代码安全扫描：对源代码进行静态分析，识别常见安全漏洞（如注入***、跨站脚本、权限绕过等）
• 容器化部署：基于Docker容器封装，简化安装和配置流程，可在任意支持Docker的环境中运行
• 轻量级设计：优化资源占用，适合集成到CI/CD流水线或本地开发环境

使用场景和适用范围

• 开发人员在代码提交前进行本地安全扫描
• 安全审计人员对项目代码进行批量安全评估
• 集成到持续集成/持续部署（CI/CD）流程，实现代码提交后的自动化安全检测

使用方法和配置说明

构建镜像

使用提供的Dockerfile构建SAST-SCANNER镜像：

bash
docker build -t trolleye/sast-scanner:latest .

运行容器

运行SAST-SCANNER容器，完成后自动删除容器（--rm参数）：

bash
docker run --rm -it trolleye/openvas:latest /bin/bash

注意：运行命令中镜像名称为trolleye/openvas:latest，可能与构建的镜像名称存在差异，请根据实际构建的镜像标签调整。

相关资源

• GitHub仓库：https://github.com/TrollEyeSecurity/sast-scanner.git