扫描容器镜像、容器或本地目录中的隐藏密钥、配置文件和敏感信息的工具，可输出包含发现的秘密详情的JSON报告。

这是基于Syft扫描器的BuildKit SBOM生成器镜像，用于在Docker构建输出中包含扫描结果，实现了BuildKit SBOM扫描协议。

暂无描述

暂无描述

暂无描述

暂无描述

暂无描述

Docker Compose“Cloud Integrations”镜像原用于ECS和ACI集成，2023年11月已退役，目前主要优先处理关键安全修复，ECS用户可考虑使用compose-ecs。

Git-Repo-Scanner 是 OWASP secureCodeBox 项目的一部分，为 Python 脚本，用于发现 GitHub 或 GitLab 仓库，作为 gitleaks 和 semgrep 扫描器的级联输入，支持配置多种参数过滤仓库。

暂无描述

OWASP secureCodeBox 的 Nmap 扫描器镜像，用于网络发现和安全审计，需与 parser 镜像配合解析结果，支持自定义 NSE 脚本解析及多种扫描参数配置。

OWASP secureCodeBox的test-scan镜像是内部用于测试操作器的工具，一般用户通常不需要使用，因为它不执行实际的安全漏洞扫描任务。

secureCodeBox的Nikto扫描器镜像，用于集成Nikto Web服务器漏洞扫描器，需配合parser镜像解析结果，支持DevSecOps团队自动化安全漏洞测试。

Bitnami Sealed Secrets容器镜像，用于在Kubernetes环境中加密Secrets，使其可安全存储于版本控制系统并在集群内解密使用，提供便捷部署与安全保障。

用于Rancher密钥功能的卷驱动，支持密钥的存储与访问管理。

OWASP secureCodeBox项目的kube-hunter扫描器Docker镜像，用于在Kubernetes集群中发现安全漏洞，支持多种扫描模式，需与parser镜像配合使用解析结果。

Bitnami提供的Helm chart，用于在Kubernetes集群部署Sealed Secrets控制器。Sealed Secrets是一种单向加密的Kubernetes Secrets，任何人可创建，但仅目标集群中的控制器能解密恢复原始对象。

暂无描述

暂无描述

secureCodeBox的SSLyze扫描器镜像，用于分析服务器SSL/TLS配置，支持Mozilla标准检查、TLS版本测试、证书有效性分析等，需配合parser镜像解析结果，适用于DevSecOps自动化安全测试。

OWASP secureCodeBox的parser-git-repo-scanner镜像，用于与Git-Repo-Scanner扫描器配合解析结果，支持发现GitHub/GitLab仓库并作为gitleaks和semgrep的级联输入。

暂无描述

OWASP secureCodeBox的scanner镜像，集成ssh-audit工具，用于SSH服务器和客户端配置审计，需配合parser镜像解析扫描结果，支持DevSecOps团队自动化安全漏洞扫描，助力持续集成流程中的SSH配置安全检查。

Vault密钥操作器的自动构建镜像，基于当前版本进行构建。

OWASP secureCodeBox的WPScan扫描器镜像，用于检测WordPress漏洞，需配合parser镜像解析结果，支持非商业用途，需API Token获取完整漏洞信息，提供多种枚举和扫描配置选项。

Deepfence SecretScanner是一款用于扫描容器镜像或文件系统中潜在敏感信息（如密码、API密钥、令牌等）的工具，能输出包含发现的密钥详情的JSON文件，帮助减少因密钥泄露导致的安全风险。

暂无描述

暂无描述

用于收集AWS/GCP/Azure云平台中部署资产的清单和合规信息的工具。

暂无描述

暂无描述

暂无描述

OWASP secureCodeBox 是一个自动化且可扩展的开源解决方案，用于集成各种安全漏洞扫描器，支持 DevSecOps 团队在开发过程中自动化安全漏洞测试，可运行在 Kubernetes 或 Docker 环境中。

secureCodeBox的scanner-cmseek镜像是集成CMSeeK工具的Docker镜像，用于自动化检测Joomla CMS及其扩展，识别已知漏洞，支持DevSecOps团队在开发流程中集成安全扫描，释放渗透测试资源专注于重大安全问题。

暂无描述

secureCodeBox的scanner-whatweb镜像是与parser镜像配合使用的安全扫描工具，集成WhatWeb扫描器，用于识别网站使用的技术（如CMS、JavaScript库、Web服务器等），支持DevSecOps团队在开发过程中自动化安全漏洞测试。

暂无描述

暂无描述

暂无描述

暂无描述

OWASP secureCodeBox 项目中的 kubeaudit 扫描器镜像，用于发现 Kubernetes 资源中的安全配置错误，支持 DevSecOps 团队实现安全漏洞测试自动化。注意：此扫描器将在 secureCodeBox v5 版本中移除。

暂无描述

暂无描述

暂无描述

OWASP secureCodeBox的scanner-typo3scan镜像，集成Typo3Scan扫描器，用于检测Typo3 CMS版本、已安装扩展及相关已知漏洞，支持DevSecOps自动化安全测试。注意：该扫描类型已弃用，将在v5版本中移除。

用于密钥存储容器存储接口(CSI)驱动程序的Vault提供程序

暂无描述

Bitnami提供的Kubeseal（Sealed Secrets）容器镜像，用于加密Kubernetes秘密以实现安全存储与集群解密部署，支持快速集成与部署。

暂无描述

暂无描述

暂无描述

基于最小化CleanStart OS构建的安全加固容器镜像，集成外部密钥管理系统，实现Kubernetes环境中密钥的自动同步与安全管理，适用于企业级云原生应用的密钥自动化管理需求。

暂无描述

暂无描述

暂无描述

暂无描述

暂无描述