Veracode Pipeline Scan允许在开发流水线中评估应用程序安全性，直接嵌入团队开发流程，提供关于新提交引入的安全漏洞的快速反馈，可基于漏洞严重程度和CWE类别中断构建，并能比较扫描结果变化，在应用发布到生产环境前识别漏洞。

暂无描述

StackHawk提供从开发到生产环境的动态应用漏洞扫描。

暂无描述

这是基于Syft扫描器的BuildKit SBOM生成器镜像，用于在Docker构建输出中包含扫描结果，实现了BuildKit SBOM扫描协议。

作为边车容器，提供Git HTTP(S)代理功能，用于访问bitbucket.org

暂无描述

Bitbucket Pipelines的AWS CLI Docker镜像，已弃用，推荐使用amazon/aws-cli替代。

为Bitbucket Pipelines提供Docker-in-Docker能力，支持在CI/CD流程中运行Docker命令以实现镜像构建、推送等操作的工具镜像。

暂无描述

暂无描述

OWASP secureCodeBox的test-scan镜像是内部用于测试操作器的工具，一般用户通常不需要使用，因为它不执行实际的安全漏洞扫描任务。

Sonatype for GitLab CI Docker镜像用于在GitLab CI/CD管道中对构建制品和Docker容器执行策略评估、漏洞扫描，支持GitLab Ultimate版的漏洞报告和依赖列表更新。

暂无描述

暂无描述

暂无描述

暂无描述

暂无描述

secureCodeBox parser-ssh-scan镜像是用于解析SSH扫描结果的工具，与SSH_scan安全扫描器配合使用，帮助DevSecOps团队自动化解析SSH配置和策略扫描的发现结果，支持持续安全测试流程。

暂无描述

暂无描述

secureCodeBox的parser-test-scan镜像是与安全扫描器配合使用的解析器镜像，主要用于内部测试operator，外部用户通常无需使用。

Git-Repo-Scanner 是 OWASP secureCodeBox 项目的一部分，为 Python 脚本，用于发现 GitHub 或 GitLab 仓库，作为 gitleaks 和 semgrep 扫描器的级联输入，支持配置多种参数过滤仓库。

用于Bitbucket Pipelines CI/CD环境的Docker镜像，集成kubectl工具，支持在流水线中执行Kubernetes集群操作与应用部署。

暂无描述

OWASP secureCodeBox 的 Nmap 扫描器镜像，用于网络发现和安全审计，需与 parser 镜像配合解析结果，支持自定义 NSE 脚本解析及多种扫描参数配置。

OWASP secureCodeBox的WPScan扫描器镜像，用于检测WordPress漏洞，需配合parser镜像解析结果，支持非商业用途，需API Token获取完整漏洞信息，提供多种枚举和扫描配置选项。

secureCodeBox的Nikto扫描器镜像，用于集成Nikto Web服务器漏洞扫描器，需配合parser镜像解析结果，支持DevSecOps团队自动化安全漏洞测试。

secureCodeBox的WPScan解析器镜像，用于配合WPScan扫描器解析WordPress漏洞扫描结果，支持DevSecOps团队实现安全测试自动化。

暂无描述

暂无描述

OWASP secureCodeBox项目的kube-hunter扫描器Docker镜像，用于在Kubernetes集群中发现安全漏洞，支持多种扫描模式，需与parser镜像配合使用解析结果。

暂无描述

OWASP secureCodeBox的scanner-typo3scan镜像，集成Typo3Scan扫描器，用于检测Typo3 CMS版本、已安装扩展及相关已知漏洞，支持DevSecOps自动化安全测试。注意：该扫描类型已弃用，将在v5版本中移除。

暂无描述

暂无描述

暂无描述

secureCodeBox的SSLyze扫描器镜像，用于分析服务器SSL/TLS配置，支持Mozilla标准检查、TLS版本测试、证书有效性分析等，需配合parser镜像解析结果，适用于DevSecOps自动化安全测试。

Docker Pipeline辅助镜像，用于支持Docker Pipeline服务的运行，提供必要的辅助功能以确保主服务稳定高效工作。

Kubernetes边车，用于处理Bitbucket Pipelines的指标收集。

OWASP secureCodeBox的parser-git-repo-scanner镜像，用于与Git-Repo-Scanner扫描器配合解析结果，支持发现GitHub/GitLab仓库并作为gitleaks和semgrep的级联输入。

暂无描述

OWASP secureCodeBox的scanner镜像，集成ssh-audit工具，用于SSH服务器和客户端配置审计，需配合parser镜像解析扫描结果，支持DevSecOps团队自动化安全漏洞扫描，助力持续集成流程中的SSH配置安全检查。

暂无描述

OWASP secureCodeBox的级联扫描Hook镜像，基于前序扫描结果自动触发后续安全扫描，通过规则配置和模板定制流程，支持DevSecOps自动化安全测试。

暂无描述

暂无描述

OWASP secureCodeBox 是一个自动化且可扩展的开源解决方案，用于集成各种安全漏洞扫描器，支持 DevSecOps 团队在开发过程中自动化安全漏洞测试，可运行在 Kubernetes 或 Docker 环境中。

secureCodeBox的scanner-cmseek镜像是集成CMSeeK工具的Docker镜像，用于自动化检测Joomla CMS及其扩展，识别已知漏洞，支持DevSecOps团队在开发流程中集成安全扫描，释放渗透测试资源专注于重大安全问题。

暂无描述

secureCodeBox的scanner-whatweb镜像是与parser镜像配合使用的安全扫描工具，集成WhatWeb扫描器，用于识别网站使用的技术（如CMS、JavaScript库、Web服务器等），支持DevSecOps团队在开发过程中自动化安全漏洞测试。

Docker Pipeline服务使用的辅助镜像

为Bitbucket Pipelines提供的docker-in-docker镜像，使用Tini init监督docker守护进程。

英特尔深度学习流处理器管道服务器的Docker镜像，用于部署和运行深度学习流处理管道。

OWASP secureCodeBox 项目中的 kubeaudit 扫描器镜像，用于发现 Kubernetes 资源中的安全配置错误，支持 DevSecOps 团队实现安全漏洞测试自动化。注意：此扫描器将在 secureCodeBox v5 版本中移除。

暂无描述

暂无描述

secureCodeBox的Typo3Scan解析器镜像，用于解析Typo3Scan扫描器的结果。⚠️ 注意：typo3scan的ScanType因原仓库不再维护已弃用，将在v5版本移除。

暂无描述

暂无描述

一个Kubernetes边车容器，用于从Pod中的其他容器流式传输日志并上传到Bitbucket Pipelines后端。

暂无描述