Docf-Sec-Check - DockF-Sec-Check ayuda a hacer que los comandos de tu Dockerfile sean más seguros
DocF-Sec-Check es una herramienta diseñada para mejorar la seguridad de los comandos de Dockerfile. Su objetivo es proporcionar notificaciones de seguridad en diferentes niveles, incluyendo dentro del propio Dockerfile y en las imágenes Docker. La instalación es posible a través de virtualenv, PyPI usando pip, construyendo desde un Dockerfile o directamente desde DockerHub. Para usarla desde un Dockerfile o DockerHub, es necesario especificar una ruta local de Dockerfile para el escaneo. La herramienta también puede integrarse en código Python importando la clase DocFChecker. Las contribuciones y los detalles de desarrollo están disponibles en el archivo CONTRIBUTING.md. El proyecto está licenciado bajo GPL-3.0, y el apoyo al desarrollador es bienvenido a través de donaciones o GitHub Sponsors. La herramienta ayuda a identificar y abordar posibles vulnerabilidades de seguridad en los Dockerfiles. Está desarrollada y mantenida por Osman Kandemir.