Docf-Sec-Check - Docker安全检查工具,帮助您使Dockerfile命令更加安全
DocF-Sec-Check 是一个旨在增强 Dockerfile 命令安全性的工具。它旨在在不同的级别提供安全通知,包括在 Dockerfile 本身和 Docker 镜像中。可以通过 virtualenv、PyPI 使用 pip、从 Dockerfile 构建或直接从 DockerHub 安装。要从 Dockerfile 或 DockerHub 使用它,需要指定本地 Dockerfile 路径以进行扫描。该工具还可以通过导入 DocFChecker 类集成到 Python 代码中。贡献和开发详细信息可在 CONTRIBUTING.md 文件中找到。该项目在 GPL-3.0 下获得许可,开发者通过捐赠或 GitHub 赞助受到欢迎。该工具有助于识别和解决 Dockerfile 中的潜在安全漏洞。它由 Osman Kandemir 开发和维护。