troysnyk/snyk-juice-shop

镜像概述

本镜像是一个专为测试场景设计的不安全Docker镜像，不包含生产环境所需的安全加固措施。其核心用途是在受控的内部测试环境中模拟存在安全漏洞的系统配置，帮助测试人员验证安全工具有效性、复现漏洞场景或测试应用在非安全环境下的行为。重要提示：本镜像存在严重安全隐患，严禁在生产环境、互联网可访问环境或包含敏感数据的系统中使用。

核心功能与特性

• 不安全配置预设：包含默认弱密码（如admin/admin）、未加密服务通信、开放不必要网络端口（如22、80、443等）等常见不安全配置，模拟真实环境中的典型漏洞场景。
• 无安全加固：未应用系统安全补丁、未限制服务权限、缺乏访问控制机制，旨在提供“易受***”的测试目标。
• 快速部署：简化配置流程，无需复杂参数即可启动，支持快速搭建测试环境。

使用场景与适用范围

适用场景

• 安全工具测试：验证漏洞扫描器、入侵检测系统（IDS）、渗透测试工具对不安全配置的识别能力。
• 漏洞复现验证：模拟特定CVE漏洞环境，验证漏洞利用方法或安全补丁的修复效果。
• 应用风险测试：测试应用程序在底层环境不安全时的风险暴露情况（如数据泄露、权限绕过等）。

适用范围

• 仅限内部隔离环境：必须在完全隔离的内部测试网络中使用，禁止连接互联网或生产网络。
• 无敏感数据场景：运行过程中不得处理、存储任何敏感数据（如个人信息、密钥、商业数据等）。
• 临时测试用途：测试完成后需立即停止并删除容器及镜像，避免长期留存安全隐患。

使用方法

基本运行命令

使用以下命令启动容器（具体镜像名称及标签需替换为实际值）：

bash
docker run --rm -d --name insecure-test-container [镜像名称]:[标签]

参数说明：--rm 确保容器停止后自动删除；-d 以后台模式运行；--name 指定容器名称便于管理。

网络隔离配置

为降低安全风险，建议使用独立Docker网络运行：

bash
# 创建隔离网络
docker network create test-isolated-network

# 在隔离网络中运行容器
docker run --rm -d --name insecure-test-container \
  --network test-isolated-network \
  [镜像名称]:[标签]

资源限制

限制容器资源占用，避免影响主机系统：

bash
docker run --rm -d --name insecure-test-container \
  --cpus 0.5 \  # 限制CPU使用率为50%
  --memory 512m \  # 限制内存使用为512MB
  [镜像名称]:[标签]

安全警告

1. 禁止生产使用：本镜像设计目的为测试，在生产环境使用将导致严重安全风险（如数据泄露、服务被入侵等）。
2. 默认凭证风险：镜像可能包含默认用户名/密码，使用后需立即记录并在测试结束后清理。
3. 合规要求：使用本镜像进行测试时，需遵守当地及组织安全政策，禁止用于未授权的或漏洞测试。