securecodebox/lurker Docker 镜像 - 轩辕镜像
securecodebox/lurkerOWASP secureCodeBox的组件镜像，用于集成多种安全漏洞扫描器，支持DevSecOps团队实现安全测试自动化，提供简单轻量的界面，可在Kubernetes环境中运行，帮助早期发现应用漏洞。
1 收藏0 次下载activesecurecodebox镜像
镜像概述和主要用途
OWASP secureCodeBox是一个自动化、可扩展的开源解决方案，旨在通过简单轻量的界面集成各种安全漏洞扫描器。本lurker镜像作为secureCodeBox的组件，配合其核心功能，支持DevSecOps团队在不同场景下自动化安全漏洞测试，帮助在开发过程早期发现低风险漏洞，释放渗透测试资源以专注于重大安全问题。secureCodeBox运行在Kubernetes环境，安装需使用Helm包管理器，也可基于Docker基础设施启动集成的安全漏洞扫描器。
核心功能和特性
- 自动化与可扩展性：提供自动化的安全漏洞扫描流程，支持根据需求扩展扫描能力
- 多扫描器集成：可集成多种安全漏洞扫描器，形成完整的安全测试工具链
- DevSecOps支持：专为DevSecOps流程设计，便于融入持续集成/持续部署（CI/CD）流程
- Kubernetes原生：基于Kubernetes运行，支持容器化部署和管理
- 开源免费：遵循Apache-2.0许可证，开放源代码，可自由使用和定制
使用场景和适用范围
- DevSecOps环境：适用于需要在软件开发全生命周期中集成安全测试的团队
- 持续安全扫描：用于应用程序的持续安全漏洞扫描，实现早期发现、及时修复
- 资源优化：帮助自动化发现低风险漏洞，让安全团队专注于处理高危安全问题
- 容器化应用安全：特别适合基于Kubernetes部署的容器化应用的安全测试
详细的使用方法和配置说明
前提条件
- Kubernetes集群环境
- Helm包管理器（用于安装和管理secureCodeBox）
支持的标签
latest：最新稳定版本构建- 版本化标签，如
2.9.0、2.8.0、2.7.0等
拉取镜像
bashdocker pull securecodebox/lurker
集成与使用
lurker镜像需与OWASP secureCodeBox配合使用，具体集成和使用方法请参考官方文档：secureCodeBox安装指南 和 首次扫描指南。
社区支持
- GitHub：secureCodeBox仓库
- OWASP Slack：加入#project-securecodebox频道（邀请链接）
- *******：@secureCodeBox
secureCodeBox是官方OWASP实验室项目。
许可证
![License]([***]
本镜像包含的软件采用Apache-2.0许可证。与所有Docker镜像一样，本镜像可能包含其他软件（如基础发行版中的Bash等），这些软件可能采用其他许可证。使用本镜像时，用户有责任确保其使用符合所有包含软件的相关许可证要求。
securecodebox/operator
by OWASP
OWASP secureCodeBox的核心组件operator，运行在Kubernetes上，负责管理安全漏洞扫描和资源，支持DevSecOps团队自动化安全测试，集成多种扫描器并提供轻量界面。
10M+ pulls
上次更新：24 天前
securecodebox/hook-persistence-defectdojo
by OWASP
secureCodeBox的DefectDojo持久化钩子镜像，用于将扫描结果自动导入OWASP DefectDojo，支持Nmap、ZAP等多种扫描类型，利用DefectDojo API v2实现导入，可覆盖发现结果以包含误报/重复状态等元数据，助力DevSecOps流程中的漏洞集中管理。
1M+ pulls
上次更新：24 天前
securecodebox/parser-sslyze
by OWASP
secureCodeBox的parser-sslyze镜像，用于与SSLyze安全扫描器配合，解析SSL配置扫描结果，生成结构化安全漏洞数据（findings）的工具镜像。
100K+ pulls
上次更新：24 天前
securecodebox/parser-zap
by OWASP
OWASP secureCodeBox的ZAP结果解析器镜像，用于与ZAP安全扫描器Docker镜像配合，解析扫描发现结果，支持DevSecOps团队自动化安全漏洞测试流程，帮助聚焦主要安全问题。
100K+ pulls
上次更新：8 个月前
securecodebox/parser-trivy
by OWASP
secureCodeBox的Trivy解析器镜像，用于解析Trivy漏洞扫描器生成的安全检测结果，支持与Docker或Kubernetes环境集成，助力DevSecOps团队自动化安全测试流程。
100K+ pulls
上次更新：24 天前
securecodebox/parser-kube-hunter
by OWASP
OWASP secureCodeBox的kube-hunter解析器镜像，用于解析kube-hunter扫描器生成的安全漏洞发现结果，需与对应扫描器镜像配合使用，支持latest及版本化标签。
50K+ pulls
上次更新：24 天前
轩辕镜像配置手册
探索更多轩辕镜像的使用方法，找到最适合您系统的配置方式
登录仓库拉取
通过 Docker 登录认证访问私有仓库
Linux
在 Linux 系统配置镜像服务
Windows/Mac
在 Docker Desktop 配置镜像
Docker Compose
Docker Compose 项目配置
K8s Containerd
Kubernetes 集群配置 Containerd
K3s
K3s 轻量级 Kubernetes 镜像加速
宝塔面板
在宝塔面板一键配置镜像
群晖
Synology 群晖 NAS 配置
飞牛
飞牛 fnOS 系统配置镜像
极空间
极空间 NAS 系统配置服务
爱快路由
爱快 iKuai 路由系统配置
绿联
绿联 NAS 系统配置镜像
威联通
QNAP 威联通 NAS 配置
Podman
Podman 容器引擎配置
Singularity/Apptainer
HPC 科学计算容器配置
其他仓库配置
ghcr、Quay、nvcr 等镜像仓库
专属域名拉取
无需登录使用专属域名
需要其他帮助？请查看我们的 常见问题Docker 镜像访问常见问题解答 或 提交工单
镜像拉取常见问题
轩辕镜像免费版与专业版有什么区别？
免费版仅支持 Docker Hub 访问，不承诺可用性和速度；专业版支持更多镜像源，保证可用性和稳定速度，提供优先客服响应。
轩辕镜像支持哪些镜像仓库？
专业版支持 docker.io、gcr.io、ghcr.io、registry.k8s.io、nvcr.io、quay.io、mcr.microsoft.com、docker.elastic.co 等；免费版仅支持 docker.io。
流量耗尽错误提示
当返回 402 Payment Required 错误时，表示流量已耗尽，需要充值流量包以恢复服务。
410 错误问题
通常由 Docker 版本过低导致，需要升级到 20.x 或更高版本以支持 V2 协议。
manifest unknown 错误
先检查 Docker 版本，版本过低则升级；版本正常则验证镜像信息是否正确。
镜像拉取成功后，如何去掉轩辕镜像域名前缀？
使用 docker tag 命令为镜像打上新标签，去掉域名前缀，使镜像名称更简洁。
用户好评
来自真实用户的反馈，见证轩辕镜像的优质服务
oldzhang
运维工程师
Linux服务器
5
"Docker访问体验非常流畅，大镜像也能快速完成下载。"