securecodebox/scanner-screenshooter Docker 镜像 - 轩辕镜像

OWASP secureCodeBox Screenshooter 扫描器镜像

镜像概述

OWASP secureCodeBox是一个自动化、可扩展的开源解决方案，用于通过简单轻量的界面集成各种安全漏洞扫描器。其使命是支持DevSecOps团队轻松在不同场景中自动化安全漏洞测试，帮助在开发过程早期发现低风险问题，使渗透测试资源集中处理主要安全问题。本镜像为secureCodeBox的Screenshooter扫描器，用于对网站进行截图，需与对应的parser镜像配合，将扫描结果解析为通用的secureCodeBox结果格式。secureCodeBox项目运行在Kubernetes上（需Helm包管理器），也支持基于Docker基础设施启动集成的安全漏洞扫描器。

核心功能和特性

• 网站截图功能：基于嵌入式Firefox浏览器对目标网站进行截图
• 结果解析配合：需与secureCodeBox的parser镜像配合，将扫描发现解析为通用secureCodeBox结果格式
• 多环境支持：兼容Docker基础设施和Kubernetes环境，集成于secureCodeBox工具链
• 自动化集成：支持DevSecOps流程，作为持续扫描应用的一部分

使用场景和适用范围

• DevSecOps流程中需要对网站进行截图的安全测试场景
• 作为secureCodeBox工具链的组成部分，用于持续扫描应用以收集网站截图信息
• 辅助安全漏洞评估，为渗透测试提供网站视觉信息参考

使用方法和配置说明

支持的标签

• latest：最新稳定发布版本
• 版本化标签，如 3.0.0、2.9.0、2.8.0、2.7.0 等

拉取镜像

bash
docker pull securecodebox/scanner-screenshooter

配置参数

Screenshooter扫描器仅需配置目标URL，必须包含协议（如https://）：

• 正确示例：[***]
• 错误示例：secureCodeBox.io 或 [***]（缺少协议）

Docker部署示例

拉取镜像

bash
docker pull securecodebox/scanner-screenshooter

基本运行命令（需配合parser镜像）

bash
# 注：实际使用中需与parser镜像配合以解析结果，以下为简化示例
docker run --rm securecodebox/scanner-screenshooter --url [***]

完整使用需结合secureCodeBox工具链，建议参考官方文档配置parser及结果处理流程。

社区与支持

欢迎加入社区：

• GitHub
• OWASP Slack（#project-securecodebox频道）

• ---

secureCodeBox是官方OWASP实验室项目。

许可信息

![License]([***]

本镜像可能包含其他软件，其许可可能不同（如基础发行版中的Bash等，以及主要软件的直接或间接依赖）。使用前请确保符合所有包含软件的相关许可。