Audite Dockerfiles y Docker Compose YAML localmente para detectar imágenes mutables, secretos incrustados, usuarios raíz, servicios privilegiados, montajes peligrosos, redes de host y brechas de confiabilidad.
Hasta archivos 100, 2 MB cada uno y 20 MB en total. Los alias, la profundidad y los hallazgos de YAML están limitados.
Revise la configuración del tiempo de ejecución y la compilación del contenedor sin ejecutar Docker. Audite Dockerfiles y Docker Compose YAML localmente para detectar imágenes mutables, secretos incrustados, usuarios raíz, servicios privilegiados, montajes peligrosos, redes de host y brechas de confiabilidad. El flujo de trabajo principal está diseñado para ejecutarse en su navegador actual.
Sí. Auditor de Dockerfile y Compose se abre en un navegador moderno y no requiere instalación de software de escritorio.
Los casos de uso comunes incluyen Revisar la definición de una imagen antes de compilarla o publicarla; Encuentre entornos de composición locales y de producción arriesgados.
El flujo de trabajo de procesamiento principal está diseñado para ejecutarse localmente en el navegador. Las capacidades clave incluyen etapas de análisis de Dockerfile y servicios de composición en un flujo de trabajo local, verificación de raíz, privilegios, capacidades, espacios de nombres, montajes y señales de estado, detección de ARG de tipo secreto y claves de entorno mientras se enmascara cada valor; La cuenta, los comentarios y los análisis anónimos aún pueden crear solicitudes normales al sitio.
Comentarios 0
Inicia sesión para comentar y responder.
