Logo

DocF-Sec-Check

描述

DocF-Sec-Check 帮助您使 Dockerfile 命令更加安全。

截图

已完成

Dockerfile 中的一级安全通知

待办列表

正确检测 Dockerfile。
Dockerfile 中的二级安全通知。
Docker 镜像中的安全通知。
*********** (私有仓库)

安装

从源码安装

您可以在安装前使用 virtualenv 处理包依赖。

git clone https://github.com/OsmanKandemir/docf-sec-check.git
cd docf-sec-check
python setup.py build
python setup.py install

从 PyPI 安装

该应用程序已在 PyPI 上发布。使用 pip 安装：

pip install docfseccheck

从 Dockerfile 构建

构建 Dockerfile 后，您可以在容器中运行此应用程序。您需要指定一个本地路径（YOUR-LOCAL-PATH）来扫描本地的 Dockerfile。

docker build -t docfseccheck .
docker run -v <YOUR-LOCAL-PATH>/Dockerfile:/docf-sec-check/Dockerfile docfseccheck -f /docf-sec-check/Dockerfile

从 DockerHub 拉取

docker pull osmankandemir/docfseccheck:v1.0
docker run -v <YOUR-LOCAL-PATH>/Dockerfile:/docf-sec-check/Dockerfile osmankandemir/docfseccheck:v1.0 -f /docf-sec-check/Dockerfile

使用

-f DOCKERFILE [DOCKERFILE], --file DOCKERFILE [DOCKERFILE] Dockerfile 路径。--file Dockerfile

函数调用示例

from docfchecker import DocFChecker

# Dockerfile 是您的文件路径。

DocFChecker(["Dockerfile"])

开发与贡献

要继续开发应用程序，您可以在 docf-sec-check/checkrules/CheckRulesFunctions.py 中添加新的简单函数。

参见：CONTRIBUTING.md

许可证

捐赠

如果您喜欢 DocF-Sec-Check 并希望表示支持，您可以使用下方的 Buy Me A Coffee 或 Github Sponsors 功能为开发者打赏。

或者

赞助我：https://github.com/sponsors/OsmanKandemir 😊

您的支持将不胜感激😊

docf-sec-check

最受欢迎