warroyo90/harbor-scan-resource

Harbor Scan Resource

镜像概述

Harbor Scan Resource是针对Harbor镜像仓库的漏洞扫描工具，能检测镜像中的CVE漏洞并返回结果。当漏洞数量超过预设阈值时，工具会触发构建失败，助力保障镜像安全合规。

核心功能

1. 连接Harbor仓库扫描指定镜像的CVE漏洞
2. 依据配置的CVE严重级别阈值判断扫描是否通过
3. 为CI/CD流水线提供自动化镜像安全验证环节

使用场景

适用于CI/CD流程中镜像构建或部署前的安全检查，确保镜像无高危漏洞后再进入下一环节，降低生产环境安全风险。

配置说明

源配置（Source Configuration）

• username：Harbor仓库登录用户名
• password：Harbor仓库登录密码
• harbor_host（必填）：Harbor实例的DNS主机名或IP地址

输出参数（Out Params）

• repository：Harbor中的镜像路径，格式为[项目名]/[镜像名]
• tag：镜像标签
• harbor_scan_thresholds：JSON数组形式的可接受阈值，每个元素需包含severity（CVE严重级别1-5）和count（整数），数组至少含1个阈值

未实现功能

• check：未实现该资源方法
• in：未实现该资源方法

使用示例（Concourse CI流水线片段）

yaml
resources:
- name: harbor-scan-resource
  type: docker-image
  source:
    repository: warroyo90/harbor-scan-resource
    tag: latest

jobs:
- name: validate-image-security
  plan:
  - get: harbor-scan-resource
  - task: scan-image
    config:
      platform: linux
      image_resource:
        type: docker-image
        source: {repository: warroyo90/harbor-scan-resource}
      params:
        HARBOR_HOST: "your-harbor.example.com"
        USERNAME: "admin"
        PASSWORD: "your-password"
        REPOSITORY: "library/nginx"
        TAG: "latest"
        HARBOR_SCAN_THRESHOLDS: '[{"severity":1,"count":0},{"severity":2,"count":5}]'
      run:
        path: /opt/resource/out
        args: [./scan-result]