securecodebox/scanner-typo3scan Docker 镜像 - 轩辕镜像

镜像概述

OWASP secureCodeBox是一个自动化、可扩展的开源解决方案，用于通过简单轻量的界面集成各种安全漏洞扫描器。其使命是支持DevSecOps团队轻松在不同场景中实现安全漏洞测试自动化，帮助在开发过程早期发现低风险问题，释放渗透测试人员资源以专注于重大安全问题。

本镜像为secureCodeBox的scanner-typo3scan组件，用于集成Typo3Scan扫描器。Typo3Scan是一款开源渗透测试工具，可自动检测Typo3 CMS版本及其已安装扩展，并通过已知漏洞数据库识别相关漏洞。

⚠️ 弃用通知
typo3scan扫描类型已在secureCodeBox中弃用（因其上游项目不再维护），将在即将发布的v5版本中移除。

核心功能和特性

• 集成Typo3Scan扫描器：自动检测Typo3 CMS版本及已安装扩展
• 漏洞检测：基于内置数据库检查核心及扩展的已知漏洞
• 灵活配置：支持超时设置、认证信息、自定义User-Agent等多种扫描参数
• 自动化支持：可与secureCodeBox的parser镜像配合，将扫描结果转换为通用格式
• DevSecOps兼容：适合集成到持续开发流程中实现自动化安全测试

支持的标签

• latest：最新稳定发布版本
• 带版本标记的发布，如v1.2-final

使用方法和配置说明

拉取镜像

bash
docker pull securecodebox/scanner-typo3scan

基本使用

该镜像需与对应的parser镜像配合使用，以将扫描结果解析为secureCodeBox通用格式。详细使用说明请参考secureCodeBox文档。

扫描配置参数

目标指定

使用-d参数指定扫描目标，目标需为URL、主机名或IP地址。

注意：使用主机名或IP地址作为目标时，URL必须以http://或https://开头，例如：http://localhost或[***]

常用参数

社区支持

欢迎通过以下渠道参与社区交流：

• GitHub
• OWASP Slack（#project-securecodebox频道）

• ---

secureCodeBox是官方OWASP项目。

许可信息

![License]([***]

本镜像基于Apache 2.0许可证开源。与所有Docker镜像一样，其可能包含其他软件（如基础发行版中的Bash等），这些软件可能具有其他许可证。使用本镜像时，用户有责任确保符合其中包含的所有软件的相关许可要求。