DocF-Sec-Check

説明

DocF-Sec-Check は、Dockerfile のコマンドをより安全にするためのツールです。

スクリーンショット

完了

• Dockerfile における第一段階のセキュリティ通知

TODO リスト

• Dockerfile を正しく検出する。
• Dockerfile における第二段階のセキュリティ通知。
• Docker イメージにおけるセキュリティ通知。
• *********** (プライベートリポジトリ)

インストール

ソースコードから

インストール前に、パッケージ依存関係のために virtualenv を使用できます。

git clone https://github.com/OsmanKandemir/docf-sec-check.git
cd docf-sec-check
python setup.py build
python setup.py install

PyPI から

このアプリケーションは PyPI で公開されています。pip でインストールするには:

pip install docfseccheck

Dockerfile から

Dockerfile をビルドした後、コンテナ上でこのアプリケーションを実行できます。ローカルの Dockerfile をスキャンするには、パス（YOUR-LOCAL-PATH）を指定する必要があります。

docker build -t docfseccheck .
docker run -v <YOUR-LOCAL-PATH>/Dockerfile:/docf-sec-check/Dockerfile docfseccheck -f /docf-sec-check/Dockerfile

DockerHub から

docker pull osmankandemir/docfseccheck:v1.0
docker run -v <YOUR-LOCAL-PATH>/Dockerfile:/docf-sec-check/Dockerfile osmankandemir/docfseccheck:v1.0 -f /docf-sec-check/Dockerfile

使い方

-f DOCKERFILE [DOCKERFILE], --file DOCKERFILE [DOCKERFILE] Dockerfile のパス。--file Dockerfile

関数の使い方

from docfchecker import DocFChecker

#Dockerfile はファイルのパスです。

DocFChecker(["Dockerfile"]) 

開発とコントリビューション

アプリケーションの開発を続けるには、docf-sec-check/checkrules/CheckRulesFunctions.py に新しいシンプルな関数を追加できます。

参照: CONTRIBUTING.md

ライセンス

Copyright (c) 2024 Osman Kandemir
GPL-3.0 ライセンスの下で提供されています。

寄付

DocF-Sec-Check が気に入り、サポートを表示したい場合は、以下のボタンを使用して開発者に Buy A Coffee または Github Sponsors 機能を利用できます。

または

スポンサーになる: https://github.com/sponsors/OsmanKandemir 😊

ご支援に深く感謝いたします😊