securecodebox/parser-test-scan Docker 镜像 - 轩辕镜像

OWASP secureCodeBox 简介

OWASP secureCodeBox是一个自动化、可扩展的开源解决方案，用于通过简单轻量的界面集成各种安全漏洞扫描器。其使命是支持DevSecOps团队在不同场景下轻松实现安全漏洞测试自动化。

该工具链可用于持续扫描应用，在开发过程早期发现低风险问题，从而让渗透测试人员能专注于重大安全问题。secureCodeBox运行在Kubernetes上，安装需使用Kubernetes包管理器Helm，也可基于Docker基础设施启动集成的安全漏洞扫描器。

快速入门

入门资源（包括安装指南和首次扫描教程）可参见官方文档网站。

支持的标签

• latest（最新稳定发布版本）
• 带版本号的发布标签，如3.0.0、2.9.0、2.8.0、2.7.0

镜像使用方法

此parser镜像需与对应的安全扫描器Docker镜像配合使用，用于解析扫描结果。详细说明参见文档页面。

bash
docker pull securecodebox/parser-test-scan

关于test-scan

test-scan类型是secureCodeBox内部用于测试operator的。外部用户通常无需使用，因为它实际上不执行任何操作。

社区

欢迎通过以下渠道加入社区：

• GitHub
• OWASP Slack（#project-securecodebox频道）
• ***

secureCodeBox是官方OWASP项目。

许可证

![License]([***]

与所有Docker镜像一样，本镜像可能包含其他软件（如基础发行版中的Bash等），这些软件可能采用其他许可证。镜像用户有责任确保对本镜像的使用符合其中所有软件的相关许可证要求。