暂无描述

OWASP Dependency-Check 用于检测项目依赖中公开披露的漏洞。

OWASP Dependency-Check Docker镜像，每日夜间自动更新NVD数据库，用于扫描项目依赖中的已知安全漏洞，提升依赖安全检测的时效性和准确性。

Apache Maven是一款基于项目对象模型（POM）的软件项目管理与理解工具，主要用于自动化项目构建流程、统一管理项目依赖、整合项目信息（如文档、报告等），并通过标准化的项目结构和生命周期管理，帮助开发团队提高协作效率、简化构建过程，确保项目开发的一致性与可重复性。

官方OWASP核心规则集Docker镜像（ModSecurity+核心规则集）

OWASP Threat Dragon 是一款开源威胁建模工具，可通过 Docker 容器快速部署，帮助团队识别、评估和管理软件项目中的安全威胁。

运行OWASP Benchmark的最新版本，自动拉取、构建并运行OWASP BenchmarkJava项目，遵循官方快速启动指南，监听8443端口供外部访问。

该项目旨在为SonarQube添加更多安全功能，将其用作开源静态应用安全测试(SAST)工具，利用现有开源解决方案提供持续代码质量检查。

Project Nest 是一个轻量级项目管理与协作平台Docker镜像，提供任务跟踪、团队协作和项目进度可视化功能，支持快速部署和灵活配置，适用于各类团队的项目管理需求。

RailsGoat 是一个故意设计的易受攻击的 Ruby on Rails Web 应用，展示 OWASP Top 10 中的真实安全漏洞，作为开发者和安全专业人员的实战培训平台，用于学习漏洞识别、利用及修复方法。

Automated Penetration Testing Framework

基于JNLP协议的代理镜像，内置Maven 3构建工具，适用于Jenkins等CI/CD系统作为分布式构建节点，执行Maven项目构建任务。

用于Okteto CLI的Java Maven开发环境镜像，Okteto是面向开发者的Kubernetes工具。

用于引擎升级前的网络检查

使用Chainguard的低至零CVE容器镜像构建、交付和运行安全软件。

Dependency-Track API Server是一个智能组件分析平台，通过软件物料清单（SBOM）识别和降低软件供应链风险，监控组件使用，采用API优先设计，适用于CI/CD环境。

提供Checkov二进制文件存储，支持基础设施即代码（IaC）命令行工具进行安全漏洞与合规性扫描。

Base image with pre-baked core infrastructure

Dependency-Track的前端用户界面，提供软件供应链风险分析平台的交互功能。

暂无描述

暂无描述

暂无描述

暂无描述

Dependency-Track API服务器与前端捆绑为单一镜像（已弃用）

在预创建的非root用户下运行的Apache Maven

暂无描述

CleanStart Maven镜像是基于最小化CleanStart OS构建的安全优先、快速高效的容器镜像，具备安全加固特性，适用于企业环境的生产部署。

NCSA CHECKS是一个Kubernetes init容器镜像，用于检查依赖服务（如RabbitMQ、PostgreSQL、MongoDB、URL）是否就绪，确保服务可连接后才允许主容器启动，支持多种服务的连接性验证。

ActiveState的可定制、低/零漏洞Maven容器镜像，提供安全、最新的Maven工具链，适用于构建和运行Maven应用程序，为生产级镜像提供可靠精简基础。

暂无描述

Root精选Maven镜像是基于官方Maven镜像构建的安全、轻量且便捷的容器化应用起点，具有减小镜像大小、最小化攻击面、提升初始安全态势的特点。

包含Maven 3.3.9和Java JDK 8的Docker镜像仓库，提供便捷的Java项目构建环境。

Healthchecks是一款cron任务监控工具，作为任务看门狗监听来自cron任务的ping，并提供Web界面，帮助用户跟踪任务执行状态，确保定时任务正常运行。

暂无描述

暂无描述

暂无描述

暂无描述

暂无描述

该镜像不含任何有用工具，唯一用途是测试Docker Scout评分并调试代码以提高评分。

暂无描述

暂无描述

官方Checkmk Raw Docker镜像，用于创建Checkmk Raw容器。Checkmk是全面的IT监控系统，支持物理、虚拟、容器化及云环境，具备单站点管理、无需互联网连接、无需特殊权限、更新流程清晰等特性，适合小型企业或家庭实验室使用。

TagCheck 服务是一个后处理服务，使用 YARA 签名将其他服务生成的所有 TAG 与签名集进行比较。

暂无描述

一个用于运行ShellCheck的GitHub Action，基于koalaman/shellcheck基础镜像，包含make和bash工具，可在GitHub Actions工作流中对shell脚本进行静态分析。

暂无描述

geOrchestra SDI的SDI一致性检查模块，用于检查GeoServer中发布的数据与GeoNetwork中元数据的相关性，并在可能时修复检测到的不一致问题。

自动评估和评分软件仓库的供应链风险。

暂无描述

用于编排OWASP安全扫描，结合Harness安全测试步骤库检测漏洞的Docker镜像。

暂无描述

cert-manager-startupapicheck是用于验证Kubernetes集群中cert-manager安装和配置的专用容器，通过启动API检查确保cert-manager的API端点正常运行及自定义资源定义(CRDs)正确安装，保障企业Kubernetes环境中证书管理基础设施的完整性。

暂无描述