Trufflehog Docker 镜像

trufflehog Docker镜像文档

镜像概述

trufflehog Docker镜像是用于发现泄露凭证的工具容器化版本。该镜像提供多平台支持，在上游版本发布后一小时内构建，并至少每周重建一次，确保及时更新和安全性。

核心功能与特性

• 凭证泄露检测：核心功能为发现各类泄露的凭证信息
• 多平台支持：提供多架构平台镜像
• 及时更新：上游版本发布后1小时内构建，至少每周重建一次，保持版本时效性

使用场景

适用于需要检查代码仓库、文件系统等位置中是否存在意外泄露的凭证信息的场景，如代码审计、安全检查等。

使用方法

基本命令格式

bash
docker run --rm -it -v "$PWD:/pwd" docker.xuanyuan.run/jauderho/trufflehog:latest <COMMAND> [OPTIONS]

参数说明

• --rm：容器退出后自动删除
• -it：交互式终端模式
• -v "$PWD:/pwd"：将当前工作目录挂载到容器内的/pwd目录，便于访问本地文件
• jauderho/trufflehog:latest：镜像名称及标签（可指定具体版本）
• <COMMAND>：trufflehog支持的命令（如github、filesystem等）
• [OPTIONS]：对应命令的参数（如--repo指定Git仓库地址）

示例：检查Git仓库

bash
docker run --rm -it -v "$PWD:/pwd" docker.xuanyuan.run/jauderho/trufflehog:latest github --repo <GIT_REPO>

（将<GIT_REPO>替换为目标Git仓库地址）

镜像信息

• 构建状态：
• 版本：
• Docker拉取量：
• 镜像大小：