镜像扫描报表
基本信息
报表生成时间: 2026-03-27 17:18:37
开始扫描时间: 2026-03-27 17:13:19
扫描耗时: 5分18秒
镜像扫描列表
安全补丁
8
应用漏洞
8
木马病毒
0
敏感信息
2
风险软件版本
0
| 序号 | Repository | Tag | 镜像属性 | 镜像大小 | 扫描结果 | 处理方式 | 安全问题 | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
|
1
|
registry.cmvideo.cn/qap-edge/yspzlfx-backend | v1.6-yhd-2602271730 | 非基础构建镜像 受信镜像 | 1.3 GB | 成功 | 告警并阻断 |
3
1
0
0
0
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
镜像: registry.cmvideo.cn/qap-edge/yspzlfx-backend:v1.6-yhd-2602271730
镜像 ID:
caca885b7961aaf0c9447af196bbc47e77d24ac413f98ecd0b02e87136f6e749
操作系统:
alpine:3.21.3
CPU 架构:
amd64
镜像创建时间:
2026-02-27 17:49:10
镜像大小:
1.3 GB
环境变量:
PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin:/appTZ=Asia/Shanghai 基础镜像:
扫描结果:
成功
处理方式:
告警并阻断
开始扫描时间:
2026-03-27 17:13:19
扫描耗时:
0分52秒
修复建议根据下面的修复建议，修复镜像存在的风险。 #【基础镜像】该镜像未使用基础镜像构建，建议使用基础镜像重新构建。#【安全补丁】在dockerfile中添加以下指令，重新构建镜像，修复安全补丁。# 若安装包升级失败，请尝试升级到最新版本。apk add --no-cache mbedtls=3.6.3-r0 libxml2=2.13.4-r5 #【应用漏洞】请升级jar包到修复版本后，重新构建镜像。
暂无木马病毒风险
暂无敏感信息风险
ADD alpine-minirootfs-3.21.3-x86_64.tar.gz / # buildkitCMD ["/bin/sh"]apk updateapk add --no-cache openjdk21-jdk libexpat tzdatamkdir /appWORKDIR /appENV PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin:/appENV TZ=Asia/ShanghaiCMD ["sh"]RUN /bin/sh -c apk add --no-cache ffmpeg # buildkitADD mg.jar application.yml readme.txt /app/ # buildkitCMD ["java" "-jar" "mg.jar" "--spring.config.location=file:application.yml"]ADD file:fd7eca40b05bafe5d81f55da86bb6a8c368c936b46c69f0b6b07d5ce00f6c4f5 in /app/CMD ["java" "-jar" "mg.jar" "--spring.config.location=file:application.yml"]WORKDIR /appCOPY file:dba25b32ce7d82d13b45627bdf98e2ec069dd783a3d67305df012487161c580b in /app/mg-test.jarADD file:1820835940dafeb7a663363df6e40da96dcc4edfc217f9a59d60671ecba94179 in /usr/local/share/fc-cache -f -vEXPOSE 9802CMD ["java" "-jar" "/app/mg-test.jar" "--spring.config.location=file:/app/application.yml"]WORKDIR /appCOPY file:66a339e9e7542b9cc7c57759f4582876f15eb21c99ce3e2fd0e3ff800e95f748 in /app/mg-test.jarEXPOSE 9802CMD ["java" "-jar" "/app/mg-test.jar" "--spring.config.location=file:/app/application.yml"]COPY multi:041b9288996c7788aa96e5137be08dc59e3f20aac41e382e94a998fc4e5b03fe in /usr/bin/chmod +x /usr/bin/ffprobechmod +x /usr/bin/ffmpegWORKDIR /appCOPY file:d4605613f1bd8dc03d3f0637dad03fa2b5aeef81212df567e325acca60a510e4 in /app/mg-test.jarEXPOSE 9802CMD ["java" "-jar" "/app/mg-test.jar" "--spring.config.location=file:/app/application.yml"]WORKDIR /appCOPY file:c45663970852ece32489c258028bfd4b18e1ccca2a551e142c629969cba82bed in /app/mg-test.jarEXPOSE 9802CMD ["java" "-jar" "/app/mg-test.jar" "--spring.config.location=file:/app/application.yml"]WORKDIR /appCOPY file:e5f23f07863d76285aa2b89ae426f65a069d0afcb8e6eb2ab00a35e9004b7027 in /app/mg-test.jarEXPOSE 9802CMD ["java" "-jar" "/app/mg-test.jar" "--spring.config.location=file:/app/application.yml"]ADD mg.jar /app/ # buildkitCMD ["java" "-jar" "mg.jar"] |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
2
|
registry.cmvideo.cn/miguv-ir-plt-dev/filebeat | 8.11.0 | 非基础构建镜像 受信镜像 | 133 MB | 成功 | 告警并阻断 |
35
1
0
0
0
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
镜像: registry.cmvideo.cn/miguv-ir-plt-dev/filebeat:8.11.0
镜像 ID:
aece8feb42bbb02e6e765321a93cbabde1706ff12846e04b2723a49bae4532fa
操作系统:
ubuntu:20.04
CPU 架构:
amd64
镜像创建时间:
2023-11-03 03:25:49
镜像大小:
133 MB
环境变量:
PATH=/usr/share/filebeat:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/binELASTIC_CONTAINER=true GODEBUG=madvdontneed=1 LIBBEAT_MONITORING_CGROUPS_HIERARCHY_OVERRIDE=/ 基础镜像:
扫描结果:
成功
处理方式:
告警并阻断
开始扫描时间:
2026-03-27 17:14:11
扫描耗时:
0分23秒
修复建议根据下面的修复建议，修复镜像存在的风险。 #【基础镜像】该镜像未使用基础镜像构建，建议使用基础镜像重新构建。#【安全补丁】在dockerfile中添加以下指令，重新构建镜像，修复安全补丁。# 若安装包升级失败，请尝试升级到最新版本。apt update && apt upgrade -y procps=2:3.3.16-1ubuntu2.4 libblkid1=2.34-0.1ubuntu9.6 curl=7.68.0-1ubuntu2.25 libkrb5-3=1.17-6ubuntu4.9 libcap2=1:2.32-1ubuntu0.2 libgssapi-krb5-2=1.17-6ubuntu4.9 libk5crypto3=1.17-6ubuntu4.9 libldap-common=2.4.49+dfsg-2ubuntu1.10 libc-bin=2.31-0ubuntu9.17 login=1:4.8.1-1ubuntu5.20.04.5 libcap2-bin=1:2.32-1ubuntu0.2 libtasn1-6=4.16.0-2ubuntu0.1 libmount1=2.34-0.1ubuntu9.6 libssl1.1=1.1.1f-1ubuntu2.24 libfdisk1=2.34-0.1ubuntu9.6 fdisk=2.34-0.1ubuntu9.6 util-linux=2.34-0.1ubuntu9.6 libprocps8=2:3.3.16-1ubuntu2.4 libc6=2.31-0ubuntu9.17 libpam-runtime=1.3.1-5ubuntu4.7 libpam-modules=1.3.1-5ubuntu4.7 tar=1.30+dfsg-7ubuntu0.20.04.4 gpgv=2.2.19-3ubuntu2.4 libnghttp2-14=1.40.0-1ubuntu0.3 mount=2.34-0.1ubuntu9.6 libkrb5support0=1.17-6ubuntu4.9 libpam0g=1.3.1-5ubuntu4.7 perl-base=5.30.0-9ubuntu0.5 libldap-2.4-2=2.4.49+dfsg-2ubuntu1.10 libcurl4=7.68.0-1ubuntu2.25 passwd=1:4.8.1-1ubuntu5.20.04.5 bsdutils=1:2.34-0.1ubuntu9.6 libpam-modules-bin=1.3.1-5ubuntu4.7 openssl=1.1.1f-1ubuntu2.24 libsmartcols1=2.34-0.1ubuntu9.6 libssh-4=0.9.3-2ubuntu2.5 libsqlite3-0=3.31.1-4ubuntu0.6 libuuid1=2.34-0.1ubuntu9.6 libgnutls30=3.6.13-2ubuntu1.12 #【应用漏洞】在dockerfile中添加以下指令，重新构建镜像，升级安装包到修复版本。# 若安装包升级失败，请尝试升级到最新版本。go get -u github.com/hashicorp/go-retryablehttp@v0.7.7
暂无木马病毒风险
暂无敏感信息风险
ARG RELEASEARG LAUNCHPAD_BUILD_ARCHLABEL org.opencontainers.image.ref.name=ubuntuLABEL org.opencontainers.image.version=20.04ADD file:4809da414c2d478b4d991cbdaa2df457f2b3d07d0ff6cf673f09a66f90833e81 in /CMD ["/bin/bash"]RUN /bin/sh -c for iter in {1..10}; do apt-get update -y && DEBIAN_FRONTEND=noninteractive apt-get install --no-install-recommends --yes ca-certificates curl gawk libcap2-bin xz-utils && apt-get clean all && exit_code=0 && break || exit_code=$? && echo "apt-get error: retry $iter in 10s" && sleep 10; done; (exit $exit_code) # buildkitLABEL org.label-schema.build-date=2023-11-02T19:17:17Z org.label-schema.schema-version=1.0 org.label-schema.vendor=Elastic org.label-schema.license=Elastic License org.label-schema.name=filebeat org.label-schema.version=8.11.0 org.label-schema.url=https://www.elastic.co/beats/filebeat org.label-schema.vcs-url=github.com/elastic/beats/v7 org.label-schema.vcs-ref=d3facc808d2ba293a42b2ad3fc8e21b66c5f2a7f io.k8s.description=Filebeat sends log files to Logstash or directly to Elasticsearch. io.k8s.display-name=Filebeat image org.opencontainers.image.created=2023-11-02T19:17:17Z org.opencontainers.image.licenses=Elastic License org.opencontainers.image.title=Filebeat org.opencontainers.image.vendor=Elastic name=filebeat maintainer=infra@elastic.co vendor=Elastic version=8.11.0 release=1 url=https://www.elastic.co/beats/filebeat summary=filebeat license=Elastic License description=Filebeat sends log files to Logstash or directly to Elasticsearch.ENV ELASTIC_CONTAINER=trueENV PATH=/usr/share/filebeat:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/binENV GODEBUG=madvdontneed=1RUN /bin/sh -c set -e ; TINI_BIN=""; TINI_SHA256=""; TINI_VERSION="v0.19.0"; echo "The arch value is $(arch)"; case "$(arch)" in x86_64) TINI_BIN="tini-amd64"; TINI_SHA256="93dcc18adc78c65a028a84799ecf8ad40c936fdfc5f2a57b1acda5a8117fa82c"; ;; aarch64) TINI_BIN="tini-arm64"; TINI_SHA256="07952557df20bfd2a95f9bef198b445e006171969499a1d361bd9e6f8e5e0e81"; ;; *) echo >&2 ; echo >&2 "Unsupported architecture \$(arch)" ; echo >&2 ; exit 1 ; ;; esac ; curl --retry 8 -S -L -O "https://github.com/krallin/tini/releases/download/${TINI_VERSION}/${TINI_BIN}" ; echo "${TINI_SHA256} ${TINI_BIN}" | sha256sum -c - ; mv "${TINI_BIN}" /usr/bin/tini ; chmod +x /usr/bin/tini # buildkitCOPY docker-entrypoint /usr/local/bin/docker-entrypoint # buildkitRUN /bin/sh -c chmod 755 /usr/local/bin/docker-entrypoint # buildkitCOPY /usr/share/filebeat /usr/share/filebeat # buildkitRUN /bin/sh -c mkdir /licenses # buildkitCOPY /usr/share/filebeat/LICENSE.txt /licenses # buildkitCOPY /usr/share/filebeat/NOTICE.txt /licenses # buildkitRUN /bin/sh -c groupadd --gid 1000 filebeat # buildkitRUN /bin/sh -c useradd -M --uid 1000 --gid 1000 --groups 0 --home /usr/share/filebeat filebeat # buildkitUSER 1000ENV LIBBEAT_MONITORING_CGROUPS_HIERARCHY_OVERRIDE=/WORKDIR /usr/share/filebeatENTRYPOINT ["/usr/bin/tini" "--" "/usr/local/bin/docker-entrypoint"]CMD ["-environment" "container"] |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
3
|
registry.cmvideo.cn/miguv-ir-plt-dev/kafka | 3.4.0 | 非基础构建镜像 受信镜像 | 372 MB | 成功 | 告警并阻断 |
23
21
0
0
0
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
镜像: registry.cmvideo.cn/miguv-ir-plt-dev/kafka:3.4.0
镜像 ID:
906c92a6365f9aa74ae69a841ffc6cd1e1b9a4158697ccb754444b02c1092cbf
操作系统:
debian:11.7
CPU 架构:
amd64
镜像创建时间:
2023-06-06 00:51:18
镜像大小:
372 MB
环境变量:
PATH=/opt/bitnami/common/bin:/opt/bitnami/java/bin:/opt/bitnami/kafka/bin:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/binHOME=/ OS_ARCH=amd64 OS_FLAVOUR=debian-11 OS_NAME=linux APP_VERSION=3.4.0 BITNAMI_APP_NAME=kafka JAVA_HOME=/opt/bitnami/java 基础镜像:
扫描结果:
成功
处理方式:
告警并阻断
开始扫描时间:
2026-03-27 17:14:35
扫描耗时:
0分29秒
修复建议根据下面的修复建议，修复镜像存在的风险。 #【基础镜像】该镜像未使用基础镜像构建，建议使用基础镜像重新构建。#【安全补丁】在dockerfile中添加以下指令，重新构建镜像，修复安全补丁。# 若安装包升级失败，请尝试升级到最新版本。apt update && apt upgrade -y libblkid1=2.36.1-8+deb11u2 libcom-err2=1.46.2-2+deb11u1 libkrb5-3=1.18.3-6+deb11u5 curl=7.74.0-1.3+deb11u14 tar=1.34+dfsg-1+deb11u1 libsepol1=3.1-1+deb11u1 libgssapi-krb5-2=1.18.3-6+deb11u5 libk5crypto3=1.18.3-6+deb11u5 libc-bin=2.31-13+deb11u10 libudev1=247.3-7+deb11u6 libnghttp2-14=1.43.0-1+deb11u2 libmount1=2.36.1-8+deb11u2 libtasn1-6=4.16.0-2+deb11u2 mount=2.36.1-8+deb11u2 perl-base=5.32.1-4+deb11u4 libkrb5support0=1.18.3-6+deb11u5 libcurl4=7.74.0-1.3+deb11u14 util-linux=2.36.1-8+deb11u2 libsystemd0=247.3-7+deb11u6 libsmartcols1=2.36.1-8+deb11u2 libc6=2.31-13+deb11u10 libuuid1=2.36.1-8+deb11u2 libgnutls30=3.7.1-5+deb11u7 #【应用漏洞】请升级jar包到修复版本后，重新构建镜像。
暂无木马病毒风险
暂无敏感信息风险
crane flatten sha256:4c369a6f4f847b409e7021a3cfc8a296197ac7f01c569e83f8fe5e24ecc2901e |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
4
|
registry.cmvideo.cn/miguv-ir-plt-dev/cp-kafka | 7.2.0 | 非基础构建镜像 受信镜像 | 445 MB | 成功 | 告警并阻断 |
95
33
0
5
0
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
镜像: registry.cmvideo.cn/miguv-ir-plt-dev/cp-kafka:7.2.0
镜像 ID:
abacfdc43bcc585e69177b83811527f2f3208ccc415e386b5df579ce94da46c3
操作系统:
redhat:8.6
CPU 架构:
amd64
镜像创建时间:
2022-07-05 18:12:47
镜像大小:
445 MB
环境变量:
PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bincontainer=oci LANG=C.UTF-8 CUB_CLASSPATH="/usr/share/java/cp-base-new/*" KAFKA_ZOOKEEPER_CONNECT= KAFKA_ADVERTISED_LISTENERS= COMPONENT=kafka 基础镜像:
扫描结果:
成功
处理方式:
告警并阻断
开始扫描时间:
2026-03-27 17:15:04
扫描耗时:
0分38秒
修复建议根据下面的修复建议，修复镜像存在的风险。 #【基础镜像】该镜像未使用基础镜像构建，建议使用基础镜像重新构建。#【安全补丁】在dockerfile中添加以下指令，重新构建镜像，修复安全补丁。# 若安装包升级失败，请尝试升级到最新版本。yum clean all && yum makecache && yum upgrade -y rpm-libs-4.14.3-28.el8_9 curl-7.61.1-34.el8_10.2 libss-1.45.6-5.el8 openldap-2.4.46-19.el8_10 python36-3.6.8-39.module+el8.10.0+20784+edafcd43 libnghttp2-1.33.0-6.el8_10.1 platform-python-3.6.8-69.el8_10 dbus-libs-1.12.8-24.el8_8.1 python3-pip-9.0.3-23.el8 sqlite-libs-3.26.0-19.el8_9 shadow-utils-4.6-19.el8 pam-1.3.1-36.el8_10 libssh-0.9.6-14.el8 libgcc-8.5.0-23.el8_10 tar-1.30-6.el8_7.1 dbus-common-1.12.8-24.el8_8.1 platform-python-pip-9.0.3-23.el8 unbound-libs-1.16.2-5.el8_9.6 dbus-1.12.8-24.el8_8.1 libarchive-3.3.3-5.el8 rpm-build-libs-4.14.3-28.el8_9 openssl-1.1.1k-14.el8_6 ncurses-libs-6.1-9.20180224.el8_8.1 glibc-2.28-251.el8_10.2 glibc-common-2.28-251.el8_10.2 systemd-pam-239-82.el8 gnutls-3.6.16-8.el8_9.3 bzip2-libs-1.0.6-28.el8_10 wget-1.19.5-12.el8_10 libksba-1.3.5-9.el8_7 gmp-6.1.2-11.el8 platform-python-setuptools-39.2.0-8.el8_10 libcurl-7.61.1-34.el8_10.2 dbus-daemon-1.12.8-24.el8_8.1 systemd-libs-239-82.el8 pcre2-10.32-3.el8_6 python3-rpm-4.14.3-28.el8_9 expat-2.2.5-16.el8_10 python3-pip-wheel-9.0.3-23.el8 python3-unbound-1.16.2-5.el8_9.6 libcom_err-1.45.6-5.el8 krb5-libs-1.18.2-31.el8_10 glibc-minimal-langpack-2.28-251.el8_10.2 systemd-239-82.el8 gnupg2-2.2.20-3.el8_6 libkadm5-1.18.2-31.el8_10 krb5-workstation-1.18.2-31.el8_10 glib2-2.56.4-159.el8 libxml2-2.9.7-19.el8_10 libcap-2.48-5.el8_8 python3-libs-3.6.8-69.el8_10 rpm-4.14.3-28.el8_9 libstdc++-8.5.0-23.el8_10 python3-setuptools-39.2.0-8.el8_10 tpm2-tss-2.3.2-5.el8 libssh-config-0.9.6-14.el8 zlib-1.2.11-19.el8_6 dbus-tools-1.12.8-24.el8_8.1 procps-ng-3.3.15-14.el8 python3-setuptools-wheel-39.2.0-8.el8_10 openssl-libs-1.1.1k-14.el8_6 libtasn1-4.13-4.el8_7 ncurses-base-6.1-9.20180224.el8_8.1 #【应用漏洞】请升级jar包到修复版本后，重新构建镜像。#【敏感文件】不建议在镜像中引入敏感文件，如镜像中存储了秘钥、凭据等敏感文件。# 请在镜像构建时避免引入敏感文件。#【敏感指令】不建议在镜像中使用敏感指令# 如指令中存放密码、身份证、手机号、使用root启动等# 请修改指令内容。
暂无木马病毒风险
ARG PROJECT_VERSIONARG ARTIFACT_IDLABEL io.confluent.docker.git.repo=confluentinc/common-dockerARG GIT_COMMITLABEL io.confluent.docker.git.id=5760d1a3ARG BUILD_NUMBER=-1LABEL io.confluent.docker.build.number=2LABEL maintainer=tools@confluent.ioLABEL vendor=ConfluentLABEL version=5760d1a3LABEL release=7.2.0LABEL name=cp-base-newLABEL summary=Common base image for Confluent's Docker images.LABEL description=Common base image for Confluent's Docker images.LABEL io.confluent.docker=trueENV LANG=C.UTF-8ENV CUB_CLASSPATH="/usr/share/java/cp-base-new/*"ARG OPENSSL_VERSION=ARG WGET_VERSION=ARG NETCAT_VERSION=ARG PYTHON36_VERSION=ARG TAR_VERSION=ARG PROCPS_VERSION=ARG KRB5_WORKSTATION_VERSION=ARG IPUTILS_VERSION=ARG HOSTNAME_VERSION=ARG XZ_LIBS_VERSION=ARG GLIBC_VERSION=ARG CONFLUENT_PACKAGES_REPOARG ZULU_OPENJDK_VERSION=ARG PYTHON_PIP_VERSION=ARG PYTHON_SETUPTOOLS_VERSION=ARG PYTHON_CONFLUENT_DOCKER_UTILS_VERSION=masterARG PYTHON_CONFLUENT_DOCKER_UTILS_INSTALL_SPEC=git+https://github.com/confluentinc/confluent-docker-utils@v0.0.52|21 ARTIFACT_ID=cp-base-new BUILD_NUMBER=2 CONFLUENT_PACKAGES_REPO=https://staging-confluent-packages.s3.us-west-2.amazonaws.com/rpm/7.2 GIT_COMMIT=5760d1a3 GLIBC_VERSION=-2.28-189.5.el8_6 HOSTNAME_VERSION=-3.20-6.el8 IPUTILS_VERSION=-20180629-9.el8 KRB5_WORKSTATION_VERSION=-1.18.2-14.el8 NETCAT_VERSION=-7.70-6.el8 OPENSSL_VERSION=-1.1.1k-6.el8_5 PROCPS_VERSION=-3.3.15-6.el8 PROJECT_VERSION=7.2.0 PYTHON36_VERSION=-3.6.8-38.module+el8.5.0+12207+5c5719bc PYTHON_CONFLUENT_DOCKER_UTILS_INSTALL_SPEC=git+https://github.com/confluentinc/confluent-docker-utils@v0.0.52 PYTHON_CONFLUENT_DOCKER_UTILS_VERSION=v0.0.52 PYTHON_PIP_VERSION===21.* PYTHON_SETUPTOOLS_VERSION===54.* TAR_VERSION=-1.30-5.el8 WGET_VERSION=-1.19.5-10.el8 XZ_LIBS_VERSION=-5.2.4-4.el8_6 ZULU_OPENJDK_VERSION=-11.0.15-1 /bin/sh -c microdnf --nodocs install yum && rpm --import https://www.azul.com/files/0xB1998361219BD9C9.txt && yum --nodocs -y install https://cdn.azul.com/zulu/bin/zulu-repo-1.0.0-1.noarch.rpm && yum --nodocs install -y --setopt=install_weak_deps=False git "openssl${OPENSSL_VERSION}" "wget${WGET_VERSION}" "nmap-ncat${NETCAT_VERSION}" "python36${PYTHON36_VERSION}" "tar${TAR_VERSION}" "procps-ng${PROCPS_VERSION}" "krb5-workstation${KRB5_WORKSTATION_VERSION}" "iputils${IPUTILS_VERSION}" "hostname${HOSTNAME_VERSION}" "xz-libs${XZ_LIBS_VERSION}" "glibc${GLIBC_VERSION}" "glibc-common${GLIBC_VERSION}" "glibc-minimal-langpack${GLIBC_VERSION}" "zulu11-ca-jdk-headless${ZULU_OPENJDK_VERSION}" "zulu11-ca-jre-headless${ZULU_OPENJDK_VERSION}" && alternatives --set python /usr/bin/python3 && python3 -m pip install --upgrade "pip${PYTHON_PIP_VERSION}" "setuptools${PYTHON_SETUPTOOLS_VERSION}" && python3 -m pip install --prefer-binary --prefix=/usr/local --upgrade "${PYTHON_CONFLUENT_DOCKER_UTILS_INSTALL_SPEC}" && yum remove -y git && yum --nodocs update -y tzdata libgcc libstdc++ cyrus-sasl-lib && yum clean all && rm -rf /tmp/* && mkdir -p /etc/confluent/docker /usr/logs && useradd --no-log-init --create-home --shell /bin/bash appuser && chown appuser:appuser -R /etc/confluent/ /usr/logsARG SKIP_SECURITY_UPDATE_CHECK=false|22 ARTIFACT_ID=cp-base-new BUILD_NUMBER=2 CONFLUENT_PACKAGES_REPO=https://staging-confluent-packages.s3.us-west-2.amazonaws.com/rpm/7.2 GIT_COMMIT=5760d1a3 GLIBC_VERSION=-2.28-189.5.el8_6 HOSTNAME_VERSION=-3.20-6.el8 IPUTILS_VERSION=-20180629-9.el8 KRB5_WORKSTATION_VERSION=-1.18.2-14.el8 NETCAT_VERSION=-7.70-6.el8 OPENSSL_VERSION=-1.1.1k-6.el8_5 PROCPS_VERSION=-3.3.15-6.el8 PROJECT_VERSION=7.2.0 PYTHON36_VERSION=-3.6.8-38.module+el8.5.0+12207+5c5719bc PYTHON_CONFLUENT_DOCKER_UTILS_INSTALL_SPEC=git+https://github.com/confluentinc/confluent-docker-utils@v0.0.52 PYTHON_CONFLUENT_DOCKER_UTILS_VERSION=v0.0.52 PYTHON_PIP_VERSION===21.* PYTHON_SETUPTOOLS_VERSION===54.* SKIP_SECURITY_UPDATE_CHECK=false TAR_VERSION=-1.30-5.el8 WGET_VERSION=-1.19.5-10.el8 XZ_LIBS_VERSION=-5.2.4-4.el8_6 ZULU_OPENJDK_VERSION=-11.0.15-1 /bin/sh -c yum check-update || "${SKIP_SECURITY_UPDATE_CHECK}"ADD --chown=appuser:appuserdir:aeb657d6e179594c016bba1122510d2d7b5c5a312e8409574161b7533db37db3 in /usr/share/doc/cp-base-new/ADD --chown=appuser:appusermulti:ff2aa5e5c053df5f8520ffc0ba8d977286392f257b145c901b7a07c002641e49 in /usr/share/java/cp-base-new/COPY --chown=appuser:appuserdir:724b15c36b797f212785d0e50b88b1c06e71499554701e783a20eeecf0160be4 in /etc/confluent/docker|22 ARTIFACT_ID=cp-base-new BUILD_NUMBER=2 CONFLUENT_PACKAGES_REPO=https://staging-confluent-packages.s3.us-west-2.amazonaws.com/rpm/7.2 GIT_COMMIT=5760d1a3 GLIBC_VERSION=-2.28-189.5.el8_6 HOSTNAME_VERSION=-3.20-6.el8 IPUTILS_VERSION=-20180629-9.el8 KRB5_WORKSTATION_VERSION=-1.18.2-14.el8 NETCAT_VERSION=-7.70-6.el8 OPENSSL_VERSION=-1.1.1k-6.el8_5 PROCPS_VERSION=-3.3.15-6.el8 PROJECT_VERSION=7.2.0 PYTHON36_VERSION=-3.6.8-38.module+el8.5.0+12207+5c5719bc PYTHON_CONFLUENT_DOCKER_UTILS_INSTALL_SPEC=git+https://github.com/confluentinc/confluent-docker-utils@v0.0.52 PYTHON_CONFLUENT_DOCKER_UTILS_VERSION=v0.0.52 PYTHON_PIP_VERSION===21.* PYTHON_SETUPTOOLS_VERSION===54.* SKIP_SECURITY_UPDATE_CHECK=false TAR_VERSION=-1.30-5.el8 WGET_VERSION=-1.19.5-10.el8 XZ_LIBS_VERSION=-5.2.4-4.el8_6 ZULU_OPENJDK_VERSION=-11.0.15-1 /bin/sh -c mkdir /licensesCOPY file:5dcc52d37b3da1ad039174791ef9704f68b5e5e9b21d5f967fdf5d39632107ce in /licensesUSER appuserWORKDIR /home/appuserARG PROJECT_VERSIONARG ARTIFACT_IDARG GIT_COMMITLABEL maintainer=partner-support@confluent.ioLABEL vendor=ConfluentLABEL version=83305f9eLABEL release=7.2.0LABEL name=cp-kafkaLABEL summary=Confluent platform Kafka.LABEL io.confluent.docker=trueLABEL io.confluent.docker.git.id=83305f9eARG BUILD_NUMBER=-1LABEL io.confluent.docker.build.number=2LABEL io.confluent.docker.git.repo=confluentinc/kafka-imagesARG CONFLUENT_VERSIONARG CONFLUENT_PACKAGES_REPOARG CONFLUENT_PLATFORM_LABELARG KAFKA_ZOOKEEPER_CONNECTENV KAFKA_ZOOKEEPER_CONNECT=ARG KAFKA_ADVERTISED_LISTENERSENV KAFKA_ADVERTISED_LISTENERS=ENV COMPONENT=kafkaEXPOSE 9092USER root|6 ARTIFACT_ID=cp-kafka BUILD_NUMBER=2 CONFLUENT_PACKAGES_REPO=https://staging-confluent-packages.s3.us-west-2.amazonaws.com/rpm/7.2 CONFLUENT_VERSION=7.2.0 GIT_COMMIT=83305f9e PROJECT_VERSION=7.2.0 /bin/sh -c echo "===> Installing ${COMPONENT}..." && echo "===> Adding confluent repository...${CONFLUENT_PACKAGES_REPO}" && rpm --import ${CONFLUENT_PACKAGES_REPO}/archive.key && printf "[Confluent.dist] \nname=Confluent repository (dist) \nbaseurl=${CONFLUENT_PACKAGES_REPO}/\$releasever \ngpgcheck=1 \ngpgkey=${CONFLUENT_PACKAGES_REPO}/archive.key \nenabled=1 \n\n[Confluent] \nname=Confluent repository \nbaseurl=${CONFLUENT_PACKAGES_REPO}/ \ngpgcheck=1 \ngpgkey=${CONFLUENT_PACKAGES_REPO}/archive.key \nenabled=1 " > /etc/yum.repos.d/confluent.repo && yum install -y confluent-kafka-${CONFLUENT_VERSION} && echo "===> clean up ..." && yum clean all && rm -rf /tmp/* /etc/yum.repos.d/confluent.repo && echo "===> Setting up ${COMPONENT} dirs" && mkdir -p /var/lib/${COMPONENT}/data /etc/${COMPONENT}/secrets && chown appuser:root -R /etc/kafka /var/log/kafka /var/log/confluent /var/lib/kafka /var/lib/zookeeper /etc/${COMPONENT}/secrets /var/lib/${COMPONENT} /etc/${COMPONENT} && chmod -R ug+w /etc/kafka /var/log/kafka /var/log/confluent /var/lib/kafka /var/lib/zookeeper /var/lib/${COMPONENT} /etc/${COMPONENT}/secrets /etc/${COMPONENT}VOLUME [/var/lib/kafka/data /etc/kafka/secrets]COPY --chown=appuser:appuserdir:8f4dcc46576ac72ec9511d68f3f1433d21943c037c3670b5c8c86666436b4970 in /etc/confluent/dockerUSER appuserCMD ["/etc/confluent/docker/run"] |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
5
|
registry.cmvideo.cn/miguv-ir-plt-dev/zookeeper | 3.8.1 | 非基础构建镜像 受信镜像 | 297 MB | 成功 | 告警并阻断 |
26
20
0
0
0
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
镜像: registry.cmvideo.cn/miguv-ir-plt-dev/zookeeper:3.8.1
镜像 ID:
483099c2845eb30530d8d7265606161487d620ea586bf6a51153e351d7ae8bef
操作系统:
debian:11.7
CPU 架构:
amd64
镜像创建时间:
2023-07-18 18:57:27
镜像大小:
297 MB
环境变量:
PATH=/opt/bitnami/common/bin:/opt/bitnami/java/bin:/opt/bitnami/zookeeper/bin:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/binHOME=/ OS_ARCH=amd64 OS_FLAVOUR=debian-11 OS_NAME=linux APP_VERSION=3.8.1 BITNAMI_APP_NAME=zookeeper 基础镜像:
扫描结果:
成功
处理方式:
告警并阻断
开始扫描时间:
2026-03-27 17:15:42
扫描耗时:
0分27秒
修复建议根据下面的修复建议，修复镜像存在的风险。 #【基础镜像】该镜像未使用基础镜像构建，建议使用基础镜像重新构建。#【安全补丁】在dockerfile中添加以下指令，重新构建镜像，修复安全补丁。# 若安装包升级失败，请尝试升级到最新版本。apt update && apt upgrade -y libblkid1=2.36.1-8+deb11u2 libcom-err2=1.46.2-2+deb11u1 libkrb5-3=1.18.3-6+deb11u5 curl=7.74.0-1.3+deb11u14 tar=1.34+dfsg-1+deb11u1 libsepol1=3.1-1+deb11u1 libgssapi-krb5-2=1.18.3-6+deb11u5 libk5crypto3=1.18.3-6+deb11u5 libc-bin=2.31-13+deb11u10 libxml2=2.9.10+dfsg-6.7+deb11u6 libudev1=247.3-7+deb11u6 libnghttp2-14=1.43.0-1+deb11u2 libtasn1-6=4.16.0-2+deb11u2 libmount1=2.36.1-8+deb11u2 mount=2.36.1-8+deb11u2 perl-base=5.32.1-4+deb11u4 libkrb5support0=1.18.3-6+deb11u5 libcurl4=7.74.0-1.3+deb11u14 util-linux=2.36.1-8+deb11u2 libsystemd0=247.3-7+deb11u6 libsmartcols1=2.36.1-8+deb11u2 libc6=2.31-13+deb11u10 libxslt1.1=1.1.34-4+deb11u2 libuuid1=2.36.1-8+deb11u2 libgnutls30=3.7.1-5+deb11u7 #【应用漏洞】请升级jar包到修复版本后，重新构建镜像。
暂无木马病毒风险
暂无敏感信息风险
crane flatten sha256:560c87662473cbca743bbf6c39c885d2660c1b4109eaec5cd8dff149e9672741 |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
6
|
registry.cmvideo.cn/miguv-ir-plt-dev/migu-irt-auth | v1.0.4 | 非基础构建镜像 受信镜像 | 343 MB | 成功 | 告警并阻断 |
8
4
0
0
0
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
镜像: registry.cmvideo.cn/miguv-ir-plt-dev/migu-irt-auth:v1.0.4
镜像 ID:
2112b6b9714fc3057096c0c48ef36719dcf89af8a38c2c56b736a7ff23181b0b
操作系统:
alpine:3.14.0
CPU 架构:
amd64
镜像创建时间:
2026-03-26 22:19:38
镜像大小:
343 MB
环境变量:
PATH=/opt/openjdk-17/bin:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/binJAVA_HOME=/opt/openjdk-17 JAVA_VERSION=17-ea+14 TZ=Asia/Shanghai 基础镜像:
扫描结果:
成功
处理方式:
告警并阻断
开始扫描时间:
2026-03-27 17:16:09
扫描耗时:
0分24秒
修复建议根据下面的修复建议，修复镜像存在的风险。 #【基础镜像】该镜像未使用基础镜像构建，建议使用基础镜像重新构建。#【安全补丁】在dockerfile中添加以下指令，重新构建镜像，修复安全补丁。# 若安装包升级失败，请尝试升级到最新版本。apk add --no-cache zlib=1.2.12-r2 busybox=1.33.1-r7 apk-tools=2.12.6-r0 libtasn1=4.17.0-r1 #【应用漏洞】请升级jar包到修复版本后，重新构建镜像。
暂无木马病毒风险
暂无敏感信息风险
ADD file:f278386b0cef68136129f5f58c52445590a417b624d62bca158d4dc926c340df in /CMD ["/bin/sh"]apk add --no-cache java-cacertsENV JAVA_HOME=/opt/openjdk-17ENV PATH=/opt/openjdk-17/bin:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/binENV JAVA_VERSION=17-ea+14set -eux; arch="$(apk --print-arch)"; case "$arch" in 'x86_64') downloadUrl='https://download.java.net/java/early_access/alpine/14/binaries/openjdk-17-ea+14_linux-x64-musl_bin.tar.gz'; downloadSha256='f07a1ac921333dafac1cd886ad49600ce143be7efebd32e1a02599a8a0829dd4'; ;; *) echo >&2 "error: unsupported architecture: '$arch'"; exit 1 ;; esac; wget -O openjdk.tgz "$downloadUrl"; echo "$downloadSha256 *openjdk.tgz" | sha256sum -c -; mkdir -p "$JAVA_HOME"; tar --extract --file openjdk.tgz --directory "$JAVA_HOME" --strip-components 1 --no-same-owner ; rm openjdk.tgz*; rm -rf "$JAVA_HOME/lib/security/cacerts"; ln -sT /etc/ssl/certs/java/cacerts "$JAVA_HOME/lib/security/cacerts"; java -Xshare:dump; fileEncoding="$(echo 'System.out.println(System.getProperty("file.encoding"))' | jshell -s -)"; [ "$fileEncoding" = 'UTF-8' ]; rm -rf ~/.java; javac --version; java --versionCMD ["jshell"]MAINTAINER migu-irt <migu-irt@soooner.com>ENV TZ=Asia/ShanghaiRUN /bin/sh -c ln -snf /usr/share/zoneinfo/$TZ /etc/localtime && echo $TZ > /etc/timezone # buildkitWORKDIR /appVOLUME [/tmp]ADD target/migu-irt-auth.jar migu-irt-auth.jar # buildkitCMD ["/bin/sh" "-c" "java -Xms1G -Xmx3G -Dspring.profiles.active=migutestk8s -jar /app/migu-irt-auth.jar"]EXPOSE map[8989/tcp:{}] |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
7
|
registry.cmvideo.cn/miguv-ir-plt-dev/nacos-server | v2.2.3 | 非基础构建镜像 受信镜像 | 419 MB | 成功 | 告警并阻断 |
10
43
0
1
0
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
镜像: registry.cmvideo.cn/miguv-ir-plt-dev/nacos-server:v2.2.3
镜像 ID:
f151dab7a1116f99e2fc3d8f6681c03f32b36fa707678c8f85fdf6b8e6d902f7
操作系统:
centos:7.9.2009
CPU 架构:
amd64
镜像创建时间:
2023-06-12 19:40:50
镜像大小:
419 MB
环境变量:
PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/binMODE=cluster PREFER_HOST_MODE=ip BASE_DIR=/home/nacos CLASSPATH=.:/home/nacos/conf: CLUSTER_CONF=/home/nacos/conf/cluster.conf FUNCTION_MODE=all JAVA_HOME=/usr/lib/jvm/java-1.8.0-openjdk NACOS_USER=nacos JAVA=/usr/lib/jvm/java-1.8.0-openjdk/bin/java JVM_XMS=1g JVM_XMX=1g JVM_XMN=512m JVM_MS=128m JVM_MMS=320m NACOS_DEBUG=n TOMCAT_ACCESSLOG_ENABLED=false TIME_ZONE=Asia/Shanghai 基础镜像:
扫描结果:
成功
处理方式:
告警并阻断
开始扫描时间:
2026-03-27 17:16:34
扫描耗时:
0分47秒
修复建议根据下面的修复建议，修复镜像存在的风险。 #【基础镜像】该镜像未使用基础镜像构建，建议使用基础镜像重新构建。#【安全补丁】在dockerfile中添加以下指令，重新构建镜像，修复安全补丁。# 若安装包升级失败，请尝试升级到最新版本。yum clean all && yum makecache && yum upgrade -y libcurl-7.29.0-59.el7_9.2 glibc-common-2.17-326.el7_9.3 cups-libs-1.6.3-52.el7_9 curl-7.29.0-59.el7_9.2 python-2.7.5-94.el7_9 java-1.8.0-openjdk-headless-1.8.0.412.b08-1.el7_9 java-1.8.0-openjdk-1.8.0.412.b08-1.el7_9 python-libs-2.7.5-94.el7_9 glibc-2.17-326.el7_9.3 java-1.8.0-openjdk-devel-1.8.0.412.b08-1.el7_9 bind-license-9.11.4-26.P2.el7_9.15 #【应用漏洞】请升级jar包到修复版本后，重新构建镜像。#【敏感文件】不建议在镜像中引入敏感文件，如镜像中存储了秘钥、凭据等敏感文件。# 请在镜像构建时避免引入敏感文件。
暂无木马病毒风险
ADD file:b3ebbe8bd304723d43b7b44a6d990cd657b63d93d6a2a9293983a30bfc1dfa53 in /LABEL org.label-schema.schema-version=1.0 org.label-schema.name=CentOS Base Image org.label-schema.vendor=CentOS org.label-schema.license=GPLv2 org.label-schema.build-date=20201113 org.opencontainers.image.title=CentOS Base Image org.opencontainers.image.vendor=CentOS org.opencontainers.image.licenses=GPL-2.0-only org.opencontainers.image.created=2020-11-13 00:00:00+00:00CMD ["/bin/bash"]LABEL maintainer=pader <huangmnlove@163.com>ENV MODE=cluster PREFER_HOST_MODE=ip BASE_DIR=/home/nacos CLASSPATH=.:/home/nacos/conf: CLUSTER_CONF=/home/nacos/conf/cluster.conf FUNCTION_MODE=all JAVA_HOME=/usr/lib/jvm/java-1.8.0-openjdk NACOS_USER=nacos JAVA=/usr/lib/jvm/java-1.8.0-openjdk/bin/java JVM_XMS=1g JVM_XMX=1g JVM_XMN=512m JVM_MS=128m JVM_MMS=320m NACOS_DEBUG=n TOMCAT_ACCESSLOG_ENABLED=false TIME_ZONE=Asia/ShanghaiARG NACOS_VERSION=2.2.3ARG HOT_FIX_FLAG=WORKDIR /home/nacosRUN |2 NACOS_VERSION=2.2.3 HOT_FIX_FLAG= /bin/sh -c set -x && yum update -y && yum install -y java-1.8.0-openjdk java-1.8.0-openjdk-devel iputils nc vim libcurl && yum clean all # buildkitRUN |2 NACOS_VERSION=2.2.3 HOT_FIX_FLAG= /bin/sh -c curl -SL https://github.com/alibaba/nacos/releases/download/${NACOS_VERSION}${HOT_FIX_FLAG}/nacos-server-${NACOS_VERSION}.tar.gz -o /home/nacos-server.tar.gz && tar -xzvf /home/nacos-server.tar.gz -C /home && rm -rf /home/nacos-server.tar.gz /home/nacos/bin/* /home/nacos/conf/*.properties /home/nacos/conf/*.example /home/nacos/conf/nacos-mysql.sql && ln -snf /usr/share/zoneinfo/$TIME_ZONE /etc/localtime && echo $TIME_ZONE > /etc/timezone # buildkitADD bin/docker-startup.sh bin/docker-startup.sh # buildkitADD conf/application.properties conf/application.properties # buildkitRUN |2 NACOS_VERSION=2.2.3 HOT_FIX_FLAG= /bin/sh -c mkdir -p logs && touch logs/start.out && ln -sf /dev/stdout start.out && ln -sf /dev/stderr start.out # buildkitRUN |2 NACOS_VERSION=2.2.3 HOT_FIX_FLAG= /bin/sh -c chmod +x bin/docker-startup.sh # buildkitEXPOSE map[8848/tcp:{}]ENTRYPOINT ["bin/docker-startup.sh"] |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
8
|
registry.cmvideo.cn/miguv-ir-plt-dev/my-nginx-multi-site | v1 | 非基础构建镜像 受信镜像 | 78 MB | 成功 | 未命中规则 |
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
镜像: registry.cmvideo.cn/miguv-ir-plt-dev/my-nginx-multi-site:v1
镜像 ID:
340ef53c4983f94e851aab7d2f48ab7733535f8e649de43630c252701c8a8e01
操作系统:
debian:13.3
CPU 架构:
amd64
镜像创建时间:
2026-02-27 14:34:51
镜像大小:
78 MB
环境变量:
PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/binNGINX_VERSION=1.28.1 NJS_VERSION=0.9.4 NJS_RELEASE=1~trixie ACME_VERSION=0.3.1 PKG_RELEASE=1~trixie DYNPKG_RELEASE=1~trixie 基础镜像:
扫描结果:
成功
处理方式:
未命中规则
开始扫描时间:
2026-03-27 17:17:21
扫描耗时:
0分20秒
暂无安全补丁风险
暂无应用漏洞风险
暂无木马病毒风险
暂无敏感信息风险
# debian.sh --arch 'amd64' out/ 'trixie' '@1768176000'LABEL maintainer=NGINX Docker Maintainers <docker-maint@nginx.com>ENV NGINX_VERSION=1.28.1ENV NJS_VERSION=0.9.4ENV NJS_RELEASE=1~trixieENV ACME_VERSION=0.3.1ENV PKG_RELEASE=1~trixieENV DYNPKG_RELEASE=1~trixieRUN /bin/sh -c set -x && groupadd --system --gid 101 nginx && useradd --system --gid nginx --no-create-home --home /nonexistent --comment "nginx user" --shell /bin/false --uid 101 nginx && apt-get update && apt-get install --no-install-recommends --no-install-suggests -y gnupg1 ca-certificates && NGINX_GPGKEYS="573BFD6B3D8FBC641079A6ABABF5BD827BD9BF62 8540A6F18833A80E9C1653A42FD21310B49F6B46 9E9BE90EACBCDE69FE9B204CBCDCD8A38D88A2B3"; NGINX_GPGKEY_PATH=/etc/apt/keyrings/nginx-archive-keyring.gpg; export GNUPGHOME="$(mktemp -d)"; found=''; for NGINX_GPGKEY in $NGINX_GPGKEYS; do for server in hkp://keyserver.ubuntu.com:80 pgp.mit.edu ; do echo "Fetching GPG key $NGINX_GPGKEY from $server"; gpg1 --batch --keyserver "$server" --keyserver-options timeout=10 --recv-keys "$NGINX_GPGKEY" && found=yes && break; done; test -z "$found" && echo >&2 "error: failed to fetch GPG key $NGINX_GPGKEY" && exit 1; done; gpg1 --batch --export $NGINX_GPGKEYS > "$NGINX_GPGKEY_PATH" ; rm -rf "$GNUPGHOME"; apt-get remove --purge --auto-remove -y gnupg1 && rm -rf /var/lib/apt/lists/* && dpkgArch="$(dpkg --print-architecture)" && nginxPackages=" nginx=${NGINX_VERSION}-${PKG_RELEASE} nginx-module-xslt=${NGINX_VERSION}-${DYNPKG_RELEASE} nginx-module-geoip=${NGINX_VERSION}-${DYNPKG_RELEASE} nginx-module-image-filter=${NGINX_VERSION}-${DYNPKG_RELEASE} nginx-module-njs=${NGINX_VERSION}+${NJS_VERSION}-${NJS_RELEASE} nginx-module-acme=${NGINX_VERSION}+${ACME_VERSION}-${PKG_RELEASE} " && case "$dpkgArch" in amd64|arm64) echo "deb [signed-by=$NGINX_GPGKEY_PATH] https://nginx.org/packages/debian/ trixie nginx" >> /etc/apt/sources.list.d/nginx.list && apt-get update ;; *) tempDir="$(mktemp -d)" && chmod 777 "$tempDir" && savedAptMark="$(apt-mark showmanual)" && apt-get update && apt-get install --no-install-recommends --no-install-suggests -y cargo curl devscripts equivs git libxml2-utils lsb-release xsltproc && ( cd "$tempDir" && export CARGO_HOME="$tempDir/.cargo" && REVISION="${NGINX_VERSION}-${PKG_RELEASE}" && REVISION=${REVISION%~*} && curl -f -L -O https://github.com/nginx/pkg-oss/archive/${REVISION}.tar.gz && PKGOSSCHECKSUM="4d43d5eadf39a2428e91a4e6fde0188f1cfb76354598d818d2ef2f8ff5cfa8d65993248b19a2d7ae663798d2362905e63ebd5dca6ca82cabc2831631d0e079ea *${REVISION}.tar.gz" && if [ "$(openssl sha512 -r ${REVISION}.tar.gz)" = "$PKGOSSCHECKSUM" ]; then echo "pkg-oss tarball checksum verification succeeded!"; else echo "pkg-oss tarball checksum verification failed!"; exit 1; fi && tar xzvf ${REVISION}.tar.gz && cd pkg-oss-${REVISION} && cd debian && for target in base module-geoip module-image-filter module-njs module-xslt module-acme; do make rules-$target; mk-build-deps --install --tool="apt-get -o Debug::pkgProblemResolver=yes --no-install-recommends --yes" debuild-$target/nginx-$NGINX_VERSION/debian/control; done && make base module-geoip module-image-filter module-njs module-xslt module-acme ) && apt-mark showmanual | xargs apt-mark auto > /dev/null && { [ -z "$savedAptMark" ] || apt-mark manual $savedAptMark; } && ls -lAFh "$tempDir" && ( cd "$tempDir" && dpkg-scanpackages . > Packages ) && grep '^Package: ' "$tempDir/Packages" && echo "deb [ trusted=yes ] file://$tempDir ./" > /etc/apt/sources.list.d/temp.list && apt-get -o Acquire::GzipIndexes=false update ;; esac && apt-get install --no-install-recommends --no-install-suggests -y $nginxPackages gettext-base curl && apt-get remove --purge --auto-remove -y && rm -rf /var/lib/apt/lists/* /etc/apt/sources.list.d/nginx.list && if [ -n "$tempDir" ]; then apt-get purge -y --auto-remove && rm -rf "$tempDir" /etc/apt/sources.list.d/temp.list; fi && ln -sf /dev/stdout /var/log/nginx/access.log && ln -sf /dev/stderr /var/log/nginx/error.log && mkdir /docker-entrypoint.d # buildkitCOPY docker-entrypoint.sh / # buildkitCOPY 10-listen-on-ipv6-by-default.sh /docker-entrypoint.d # buildkitCOPY 15-local-resolvers.envsh /docker-entrypoint.d # buildkitCOPY 20-envsubst-on-templates.sh /docker-entrypoint.d # buildkitCOPY 30-tune-worker-processes.sh /docker-entrypoint.d # buildkitENTRYPOINT ["/docker-entrypoint.sh"]EXPOSE map[80/tcp:{}]STOPSIGNAL SIGQUITCMD ["nginx" "-g" "daemon off;"]WORKDIR /usr/share/nginx/htmlCOPY train /usr/share/nginx/html/dist/train # buildkitCOPY inference /usr/share/nginx/html/dist/inference # buildkitCOPY default.conf /etc/nginx/conf.d/default.conf # buildkitEXPOSE map[801/tcp:{} 802/tcp:{}]CMD ["nginx" "-g" "daemon off;"] |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
9
|
registry.cmvideo.cn/miguv-ir-plt-dev/nginx | 1.28-stable-custom | 非基础构建镜像 受信镜像 | 71 MB | 成功 | 未命中规则 |
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
镜像: registry.cmvideo.cn/miguv-ir-plt-dev/nginx:1.28-stable-custom
镜像 ID:
94a30ed18e45363486a55379bd1fbb8c479f36524ae816779f3553afe6b787ed
操作系统:
debian:13.3
CPU 架构:
amd64
镜像创建时间:
2026-01-13 09:23:45
镜像大小:
71 MB
环境变量:
PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/binNGINX_VERSION=1.28.1 NJS_VERSION=0.9.4 NJS_RELEASE=1~trixie ACME_VERSION=0.3.1 PKG_RELEASE=1~trixie DYNPKG_RELEASE=1~trixie 基础镜像:
扫描结果:
成功
处理方式:
未命中规则
开始扫描时间:
2026-03-27 17:17:41
扫描耗时:
0分15秒
暂无安全补丁风险
暂无应用漏洞风险
暂无木马病毒风险
暂无敏感信息风险
# debian.sh --arch 'amd64' out/ 'trixie' '@1768176000'LABEL maintainer=NGINX Docker Maintainers <docker-maint@nginx.com>ENV NGINX_VERSION=1.28.1ENV NJS_VERSION=0.9.4ENV NJS_RELEASE=1~trixieENV ACME_VERSION=0.3.1ENV PKG_RELEASE=1~trixieENV DYNPKG_RELEASE=1~trixieRUN /bin/sh -c set -x && groupadd --system --gid 101 nginx && useradd --system --gid nginx --no-create-home --home /nonexistent --comment "nginx user" --shell /bin/false --uid 101 nginx && apt-get update && apt-get install --no-install-recommends --no-install-suggests -y gnupg1 ca-certificates && NGINX_GPGKEYS="573BFD6B3D8FBC641079A6ABABF5BD827BD9BF62 8540A6F18833A80E9C1653A42FD21310B49F6B46 9E9BE90EACBCDE69FE9B204CBCDCD8A38D88A2B3"; NGINX_GPGKEY_PATH=/etc/apt/keyrings/nginx-archive-keyring.gpg; export GNUPGHOME="$(mktemp -d)"; found=''; for NGINX_GPGKEY in $NGINX_GPGKEYS; do for server in hkp://keyserver.ubuntu.com:80 pgp.mit.edu ; do echo "Fetching GPG key $NGINX_GPGKEY from $server"; gpg1 --batch --keyserver "$server" --keyserver-options timeout=10 --recv-keys "$NGINX_GPGKEY" && found=yes && break; done; test -z "$found" && echo >&2 "error: failed to fetch GPG key $NGINX_GPGKEY" && exit 1; done; gpg1 --batch --export $NGINX_GPGKEYS > "$NGINX_GPGKEY_PATH" ; rm -rf "$GNUPGHOME"; apt-get remove --purge --auto-remove -y gnupg1 && rm -rf /var/lib/apt/lists/* && dpkgArch="$(dpkg --print-architecture)" && nginxPackages=" nginx=${NGINX_VERSION}-${PKG_RELEASE} nginx-module-xslt=${NGINX_VERSION}-${DYNPKG_RELEASE} nginx-module-geoip=${NGINX_VERSION}-${DYNPKG_RELEASE} nginx-module-image-filter=${NGINX_VERSION}-${DYNPKG_RELEASE} nginx-module-njs=${NGINX_VERSION}+${NJS_VERSION}-${NJS_RELEASE} nginx-module-acme=${NGINX_VERSION}+${ACME_VERSION}-${PKG_RELEASE} " && case "$dpkgArch" in amd64|arm64) echo "deb [signed-by=$NGINX_GPGKEY_PATH] https://nginx.org/packages/debian/ trixie nginx" >> /etc/apt/sources.list.d/nginx.list && apt-get update ;; *) tempDir="$(mktemp -d)" && chmod 777 "$tempDir" && savedAptMark="$(apt-mark showmanual)" && apt-get update && apt-get install --no-install-recommends --no-install-suggests -y cargo curl devscripts equivs git libxml2-utils lsb-release xsltproc && ( cd "$tempDir" && export CARGO_HOME="$tempDir/.cargo" && REVISION="${NGINX_VERSION}-${PKG_RELEASE}" && REVISION=${REVISION%~*} && curl -f -L -O https://github.com/nginx/pkg-oss/archive/${REVISION}.tar.gz && PKGOSSCHECKSUM="4d43d5eadf39a2428e91a4e6fde0188f1cfb76354598d818d2ef2f8ff5cfa8d65993248b19a2d7ae663798d2362905e63ebd5dca6ca82cabc2831631d0e079ea *${REVISION}.tar.gz" && if [ "$(openssl sha512 -r ${REVISION}.tar.gz)" = "$PKGOSSCHECKSUM" ]; then echo "pkg-oss tarball checksum verification succeeded!"; else echo "pkg-oss tarball checksum verification failed!"; exit 1; fi && tar xzvf ${REVISION}.tar.gz && cd pkg-oss-${REVISION} && cd debian && for target in base module-geoip module-image-filter module-njs module-xslt module-acme; do make rules-$target; mk-build-deps --install --tool="apt-get -o Debug::pkgProblemResolver=yes --no-install-recommends --yes" debuild-$target/nginx-$NGINX_VERSION/debian/control; done && make base module-geoip module-image-filter module-njs module-xslt module-acme ) && apt-mark showmanual | xargs apt-mark auto > /dev/null && { [ -z "$savedAptMark" ] || apt-mark manual $savedAptMark; } && ls -lAFh "$tempDir" && ( cd "$tempDir" && dpkg-scanpackages . > Packages ) && grep '^Package: ' "$tempDir/Packages" && echo "deb [ trusted=yes ] file://$tempDir ./" > /etc/apt/sources.list.d/temp.list && apt-get -o Acquire::GzipIndexes=false update ;; esac && apt-get install --no-install-recommends --no-install-suggests -y $nginxPackages gettext-base curl && apt-get remove --purge --auto-remove -y && rm -rf /var/lib/apt/lists/* /etc/apt/sources.list.d/nginx.list && if [ -n "$tempDir" ]; then apt-get purge -y --auto-remove && rm -rf "$tempDir" /etc/apt/sources.list.d/temp.list; fi && ln -sf /dev/stdout /var/log/nginx/access.log && ln -sf /dev/stderr /var/log/nginx/error.log && mkdir /docker-entrypoint.d # buildkitCOPY docker-entrypoint.sh / # buildkitCOPY 10-listen-on-ipv6-by-default.sh /docker-entrypoint.d # buildkitCOPY 15-local-resolvers.envsh /docker-entrypoint.d # buildkitCOPY 20-envsubst-on-templates.sh /docker-entrypoint.d # buildkitCOPY 30-tune-worker-processes.sh /docker-entrypoint.d # buildkitENTRYPOINT ["/docker-entrypoint.sh"]EXPOSE map[80/tcp:{}]STOPSIGNAL SIGQUITCMD ["nginx" "-g" "daemon off;"] |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
10
|
registry.cmvideo.cn/miguv-ir-plt-dev/amd64/maas-runtime | 20260204 | 非基础构建镜像 受信镜像 | 530 MB | 成功 | 告警并阻断 |
0
37
0
0
0
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
镜像: registry.cmvideo.cn/miguv-ir-plt-dev/amd64/maas-runtime:20260204
镜像 ID:
a214b73cdb2fb08706b54b1c8eeddb441104683e3917c529a3be2740f9cbbac4
操作系统:
CPU 架构:
amd64
镜像创建时间:
2026-02-04 18:10:31
镜像大小:
530 MB
环境变量:
PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin
LANG=C.UTF-8 TZ=Asia/Shanghai 基础镜像:
扫描结果:
成功
处理方式:
告警并阻断
开始扫描时间:
2026-03-27 17:17:56
扫描耗时:
0分30秒
修复建议根据下面的修复建议，修复镜像存在的风险。 #【基础镜像】该镜像未使用基础镜像构建，建议使用基础镜像重新构建。#【应用漏洞】请升级jar包到修复版本后，重新构建镜像。暂无安全补丁风险
暂无木马病毒风险
暂无敏感信息风险
ADD al2023-container-raw-2023.7.20250414.0-amd64.tar.xz / # buildkitCMD ["/bin/bash"]MAINTAINER zhangpeipei <peipei.zhang@aminer.cn>RUN /bin/sh -c yum install -y java-17-amazon-corretto java-17-amazon-corretto-devel java-17-amazon-corretto-jmods # buildkitENV LANG=C.UTF-8ENV TZ=Asia/ShanghaiRUN /bin/sh -c ln -sf /usr/share/zoneinfo/Asia/Shanghai /etc/localtime && echo "Asia/Shanghai" > /etc/timezone # buildkitCOPY age/age /bin/ # buildkitCOPY age/age-keygen /bin/ # buildkitCOPY sops-v3.9.2.linux.amd64 /bin/sops # buildkitCOPY apache-maven-3.9.9 /maven # buildkitCOPY arthas /arthas # buildkitRUN /bin/sh -c ln -s /maven/bin/mvn /bin/mvn && mkdir -p /root/.m2/ # buildkitCOPY settings.xml /root/.m2/ # buildkitCOPY settings.xml /root/.m2/ # buildkitLABEL maintainer=liuchongku <chongkun.liu@aminer.cn>ENV TZ=Asia/ShanghaiCOPY /code/target/maas-runtime.jar /app.jar # buildkitCOPY /code/src/main/resources/bootstrap.yml /bootstrap.yml # buildkitCOPY deploy/run_runtime.sh /run.sh # buildkitWORKDIR /EXPOSE map[8081/tcp:{}]ENTRYPOINT ["sh" "-c"]CMD ["./run.sh"] |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
11
|
registry.cmvideo.cn/miguv-ir-plt-dev/amd64/maas-oauth | 202512011938 | 非基础构建镜像 受信镜像 | 6.8 MB | 成功 | 告警并阻断 |
1
0
0
0
0
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
镜像: registry.cmvideo.cn/miguv-ir-plt-dev/amd64/maas-oauth:202512011938
镜像 ID:
aa2db2e4606a2c91a02d6c4df14d14c373116eb02a97467ceb103f299cdd92eb
操作系统:
alpine:3.19.3
CPU 架构:
amd64
镜像创建时间:
2025-12-01 19:39:37
镜像大小:
6.8 MB
环境变量:
PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/binNGINX_VERSION=1.27.0 PKG_RELEASE=2 基础镜像:
扫描结果:
成功
处理方式:
告警并阻断
开始扫描时间:
2026-03-27 17:18:26
扫描耗时:
0分11秒
修复建议根据下面的修复建议，修复镜像存在的风险。 #【基础镜像】该镜像未使用基础镜像构建，建议使用基础镜像重新构建。#【安全补丁】在dockerfile中添加以下指令，重新构建镜像，修复安全补丁。# 若安装包升级失败，请尝试升级到最新版本。apk add --no-cache musl=1.2.4_git20230717-r5
暂无应用漏洞风险
暂无木马病毒风险
暂无敏感信息风险
ADD file:c644b15c170e2ca46176a566910d40a21dce66518ed8fdfd34ebcf0e9dc90c55 in /CMD ["/bin/sh"]LABEL maintainer=NGINX Docker Maintainers <docker-maint@nginx.com>ENV NGINX_VERSION=1.27.0ENV PKG_RELEASE=2RUN /bin/sh -c set -x && addgroup -g 101 -S nginx && adduser -S -D -H -u 101 -h /var/cache/nginx -s /sbin/nologin -G nginx -g nginx nginx && apkArch="$(cat /etc/apk/arch)" && nginxPackages=" nginx=${NGINX_VERSION}-r${PKG_RELEASE} " && apk add --no-cache --virtual .checksum-deps openssl && case "$apkArch" in x86_64|aarch64) set -x && KEY_SHA512="e09fa32f0a0eab2b879ccbbc4d0e4fb9751486eedda75e35fac65802cc9faa266425edf83e261137a2f4d16281ce2c1a5f4502930fe75154723da014214f0655" && wget -O /tmp/nginx_signing.rsa.pub https://nginx.org/keys/nginx_signing.rsa.pub && if echo "$KEY_SHA512 */tmp/nginx_signing.rsa.pub" | sha512sum -c -; then echo "key verification succeeded!"; mv /tmp/nginx_signing.rsa.pub /etc/apk/keys/; else echo "key verification failed!"; exit 1; fi && apk add -X "https://nginx.org/packages/mainline/alpine/v$(egrep -o '^[0-9]+\.[0-9]+' /etc/alpine-release)/main" --no-cache $nginxPackages ;; *) set -x && tempDir="$(mktemp -d)" && chown nobody:nobody $tempDir && apk add --no-cache --virtual .build-deps gcc libc-dev make openssl-dev pcre2-dev zlib-dev linux-headers bash alpine-sdk findutils && su nobody -s /bin/sh -c " export HOME=${tempDir} && cd ${tempDir} && curl -f -O https://hg.nginx.org/pkg-oss/archive/${NGINX_VERSION}-${PKG_RELEASE}.tar.gz && PKGOSSCHECKSUM=\"cd3333f4dfa4a873f6df73dfe24e047adc092d779aefb46577b6307ff0d0125543508694a80158b2bfc891167ad763b0d08287829df9924d4c22f50d063e76c0 *${NGINX_VERSION}-${PKG_RELEASE}.tar.gz\" && if [ \"\$(openssl sha512 -r ${NGINX_VERSION}-${PKG_RELEASE}.tar.gz)\" = \"\$PKGOSSCHECKSUM\" ]; then echo \"pkg-oss tarball checksum verification succeeded!\"; else echo \"pkg-oss tarball checksum verification failed!\"; exit 1; fi && tar xzvf ${NGINX_VERSION}-${PKG_RELEASE}.tar.gz && cd pkg-oss-${NGINX_VERSION}-${PKG_RELEASE} && cd alpine && make base && apk index --allow-untrusted -o ${tempDir}/packages/alpine/${apkArch}/APKINDEX.tar.gz ${tempDir}/packages/alpine/${apkArch}/*.apk && abuild-sign -k ${tempDir}/.abuild/abuild-key.rsa ${tempDir}/packages/alpine/${apkArch}/APKINDEX.tar.gz " && cp ${tempDir}/.abuild/abuild-key.rsa.pub /etc/apk/keys/ && apk del --no-network .build-deps && apk add -X ${tempDir}/packages/alpine/ --no-cache $nginxPackages ;; esac && apk del --no-network .checksum-deps && if [ -n "$tempDir" ]; then rm -rf "$tempDir"; fi && if [ -f "/etc/apk/keys/abuild-key.rsa.pub" ]; then rm -f /etc/apk/keys/abuild-key.rsa.pub; fi && apk add --no-cache --virtual .gettext gettext && mv /usr/bin/envsubst /tmp/ && runDeps="$( scanelf --needed --nobanner /tmp/envsubst | awk '{ gsub(/,/, "\nso:", $2); print "so:" $2 }' | sort -u | xargs -r apk info --installed | sort -u )" && apk add --no-cache $runDeps && apk del --no-network .gettext && mv /tmp/envsubst /usr/local/bin/ && apk add --no-cache tzdata && ln -sf /dev/stdout /var/log/nginx/access.log && ln -sf /dev/stderr /var/log/nginx/error.log && mkdir /docker-entrypoint.d # buildkitCOPY docker-entrypoint.sh / # buildkitCOPY 10-listen-on-ipv6-by-default.sh /docker-entrypoint.d # buildkitCOPY 15-local-resolvers.envsh /docker-entrypoint.d # buildkitCOPY 20-envsubst-on-templates.sh /docker-entrypoint.d # buildkitCOPY 30-tune-worker-processes.sh /docker-entrypoint.d # buildkitENTRYPOINT ["/docker-entrypoint.sh"]EXPOSE map[80/tcp:{}]STOPSIGNAL SIGQUITCMD ["nginx" "-g" "daemon off;"]WORKDIR /opt/web/distCOPY /app/dist /opt/web/dist # buildkitRUN /bin/sh -c rm /etc/nginx/conf.d/default.conf # buildkitVOLUME [/etc/nginx/conf.d]COPY nginx.conf /etc/nginx/conf.d/nginx.conf # buildkitEXPOSE map[80/tcp:{}]CMD ["nginx" "-g" "daemon off;"] |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| 序号 | Repository | Tag | 镜像属性 | 镜像大小 | 扫描结果 | 处理方式 | 安全问题 | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
|
1
|
registry.cmvideo.cn/qap-edge/yspzlfx-backend | v1.6-yhd-2602271730 | 非基础构建镜像 受信镜像 | 1.3 GB | 成功 | 告警并阻断 |
3
1
0
0
0
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
镜像: registry.cmvideo.cn/qap-edge/yspzlfx-backend:v1.6-yhd-2602271730
镜像ID:
caca885b7961aaf0c9447af196bbc47e77d24ac413f98ecd0b02e87136f6e749
操作系统:
alpine:3.21.3
CPU架构:
amd64
镜像创建时间:
2026-02-27 17:49:10
镜像大小:
1.3 GB
环境变量:
PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin:/appTZ=Asia/Shanghai 基础镜像:
扫描结果:
成功
处理方式:
BLOCK
开始扫描时间:
2026-03-27 17:13:19
扫描耗时:
0分52秒
修复建议根据下面的修复建议，修复镜像存在的风险。 #【基础镜像】该镜像未使用基础镜像构建，建议使用基础镜像重新构建。#【安全补丁】在dockerfile中添加以下指令，重新构建镜像，修复安全补丁。# 若安装包升级失败，请尝试升级到最新版本。apk add --no-cache mbedtls=3.6.3-r0 libxml2=2.13.4-r5 #【应用漏洞】请升级jar包到修复版本后，重新构建镜像。
暂无符合条件的数据
暂无符合条件的数据
ADD alpine-minirootfs-3.21.3-x86_64.tar.gz / # buildkitCMD ["/bin/sh"]apk updateapk add --no-cache openjdk21-jdk libexpat tzdatamkdir /appWORKDIR /appENV PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin:/appENV TZ=Asia/ShanghaiCMD ["sh"]RUN /bin/sh -c apk add --no-cache ffmpeg # buildkitADD mg.jar application.yml readme.txt /app/ # buildkitCMD ["java" "-jar" "mg.jar" "--spring.config.location=file:application.yml"]ADD file:fd7eca40b05bafe5d81f55da86bb6a8c368c936b46c69f0b6b07d5ce00f6c4f5 in /app/CMD ["java" "-jar" "mg.jar" "--spring.config.location=file:application.yml"]WORKDIR /appCOPY file:dba25b32ce7d82d13b45627bdf98e2ec069dd783a3d67305df012487161c580b in /app/mg-test.jarADD file:1820835940dafeb7a663363df6e40da96dcc4edfc217f9a59d60671ecba94179 in /usr/local/share/fc-cache -f -vEXPOSE 9802CMD ["java" "-jar" "/app/mg-test.jar" "--spring.config.location=file:/app/application.yml"]WORKDIR /appCOPY file:66a339e9e7542b9cc7c57759f4582876f15eb21c99ce3e2fd0e3ff800e95f748 in /app/mg-test.jarEXPOSE 9802CMD ["java" "-jar" "/app/mg-test.jar" "--spring.config.location=file:/app/application.yml"]COPY multi:041b9288996c7788aa96e5137be08dc59e3f20aac41e382e94a998fc4e5b03fe in /usr/bin/chmod +x /usr/bin/ffprobechmod +x /usr/bin/ffmpegWORKDIR /appCOPY file:d4605613f1bd8dc03d3f0637dad03fa2b5aeef81212df567e325acca60a510e4 in /app/mg-test.jarEXPOSE 9802CMD ["java" "-jar" "/app/mg-test.jar" "--spring.config.location=file:/app/application.yml"]WORKDIR /appCOPY file:c45663970852ece32489c258028bfd4b18e1ccca2a551e142c629969cba82bed in /app/mg-test.jarEXPOSE 9802CMD ["java" "-jar" "/app/mg-test.jar" "--spring.config.location=file:/app/application.yml"]WORKDIR /appCOPY file:e5f23f07863d76285aa2b89ae426f65a069d0afcb8e6eb2ab00a35e9004b7027 in /app/mg-test.jarEXPOSE 9802CMD ["java" "-jar" "/app/mg-test.jar" "--spring.config.location=file:/app/application.yml"]ADD mg.jar /app/ # buildkitCMD ["java" "-jar" "mg.jar"] |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
2
|
registry.cmvideo.cn/miguv-ir-plt-dev/filebeat | 8.11.0 | 非基础构建镜像 受信镜像 | 133 MB | 成功 | 告警并阻断 |
32
1
0
0
0
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
镜像: registry.cmvideo.cn/miguv-ir-plt-dev/filebeat:8.11.0
镜像ID:
aece8feb42bbb02e6e765321a93cbabde1706ff12846e04b2723a49bae4532fa
操作系统:
ubuntu:20.04
CPU架构:
amd64
镜像创建时间:
2023-11-03 03:25:49
镜像大小:
133 MB
环境变量:
PATH=/usr/share/filebeat:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/binELASTIC_CONTAINER=true GODEBUG=madvdontneed=1 LIBBEAT_MONITORING_CGROUPS_HIERARCHY_OVERRIDE=/ 基础镜像:
扫描结果:
成功
处理方式:
BLOCK
开始扫描时间:
2026-03-27 17:14:11
扫描耗时:
0分23秒
修复建议根据下面的修复建议，修复镜像存在的风险。 #【基础镜像】该镜像未使用基础镜像构建，建议使用基础镜像重新构建。#【安全补丁】在dockerfile中添加以下指令，重新构建镜像，修复安全补丁。# 若安装包升级失败，请尝试升级到最新版本。apt update && apt upgrade -y procps=2:3.3.16-1ubuntu2.4 libblkid1=2.34-0.1ubuntu9.6 curl=7.68.0-1ubuntu2.25 libkrb5-3=1.17-6ubuntu4.9 libcap2=1:2.32-1ubuntu0.2 libgssapi-krb5-2=1.17-6ubuntu4.9 libk5crypto3=1.17-6ubuntu4.9 libldap-common=2.4.49+dfsg-2ubuntu1.10 libc-bin=2.31-0ubuntu9.17 login=1:4.8.1-1ubuntu5.20.04.5 libcap2-bin=1:2.32-1ubuntu0.2 libtasn1-6=4.16.0-2ubuntu0.1 libmount1=2.34-0.1ubuntu9.6 libssl1.1=1.1.1f-1ubuntu2.24 libfdisk1=2.34-0.1ubuntu9.6 fdisk=2.34-0.1ubuntu9.6 util-linux=2.34-0.1ubuntu9.6 libprocps8=2:3.3.16-1ubuntu2.4 libc6=2.31-0ubuntu9.17 libpam-runtime=1.3.1-5ubuntu4.7 libpam-modules=1.3.1-5ubuntu4.7 tar=1.30+dfsg-7ubuntu0.20.04.4 gpgv=2.2.19-3ubuntu2.4 libnghttp2-14=1.40.0-1ubuntu0.3 mount=2.34-0.1ubuntu9.6 libkrb5support0=1.17-6ubuntu4.9 libpam0g=1.3.1-5ubuntu4.7 perl-base=5.30.0-9ubuntu0.5 libldap-2.4-2=2.4.49+dfsg-2ubuntu1.10 libcurl4=7.68.0-1ubuntu2.25 passwd=1:4.8.1-1ubuntu5.20.04.5 bsdutils=1:2.34-0.1ubuntu9.6 libpam-modules-bin=1.3.1-5ubuntu4.7 openssl=1.1.1f-1ubuntu2.24 libsmartcols1=2.34-0.1ubuntu9.6 libssh-4=0.9.3-2ubuntu2.5 libsqlite3-0=3.31.1-4ubuntu0.6 libuuid1=2.34-0.1ubuntu9.6 libgnutls30=3.6.13-2ubuntu1.12 #【应用漏洞】在dockerfile中添加以下指令，重新构建镜像，升级安装包到修复版本。# 若安装包升级失败，请尝试升级到最新版本。go get -u github.com/hashicorp/go-retryablehttp@v0.7.7
暂无符合条件的数据
暂无符合条件的数据
ARG RELEASEARG LAUNCHPAD_BUILD_ARCHLABEL org.opencontainers.image.ref.name=ubuntuLABEL org.opencontainers.image.version=20.04ADD file:4809da414c2d478b4d991cbdaa2df457f2b3d07d0ff6cf673f09a66f90833e81 in /CMD ["/bin/bash"]RUN /bin/sh -c for iter in {1..10}; do apt-get update -y && DEBIAN_FRONTEND=noninteractive apt-get install --no-install-recommends --yes ca-certificates curl gawk libcap2-bin xz-utils && apt-get clean all && exit_code=0 && break || exit_code=$? && echo "apt-get error: retry $iter in 10s" && sleep 10; done; (exit $exit_code) # buildkitLABEL org.label-schema.build-date=2023-11-02T19:17:17Z org.label-schema.schema-version=1.0 org.label-schema.vendor=Elastic org.label-schema.license=Elastic License org.label-schema.name=filebeat org.label-schema.version=8.11.0 org.label-schema.url=https://www.elastic.co/beats/filebeat org.label-schema.vcs-url=github.com/elastic/beats/v7 org.label-schema.vcs-ref=d3facc808d2ba293a42b2ad3fc8e21b66c5f2a7f io.k8s.description=Filebeat sends log files to Logstash or directly to Elasticsearch. io.k8s.display-name=Filebeat image org.opencontainers.image.created=2023-11-02T19:17:17Z org.opencontainers.image.licenses=Elastic License org.opencontainers.image.title=Filebeat org.opencontainers.image.vendor=Elastic name=filebeat maintainer=infra@elastic.co vendor=Elastic version=8.11.0 release=1 url=https://www.elastic.co/beats/filebeat summary=filebeat license=Elastic License description=Filebeat sends log files to Logstash or directly to Elasticsearch.ENV ELASTIC_CONTAINER=trueENV PATH=/usr/share/filebeat:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/binENV GODEBUG=madvdontneed=1RUN /bin/sh -c set -e ; TINI_BIN=""; TINI_SHA256=""; TINI_VERSION="v0.19.0"; echo "The arch value is $(arch)"; case "$(arch)" in x86_64) TINI_BIN="tini-amd64"; TINI_SHA256="93dcc18adc78c65a028a84799ecf8ad40c936fdfc5f2a57b1acda5a8117fa82c"; ;; aarch64) TINI_BIN="tini-arm64"; TINI_SHA256="07952557df20bfd2a95f9bef198b445e006171969499a1d361bd9e6f8e5e0e81"; ;; *) echo >&2 ; echo >&2 "Unsupported architecture \$(arch)" ; echo >&2 ; exit 1 ; ;; esac ; curl --retry 8 -S -L -O "https://github.com/krallin/tini/releases/download/${TINI_VERSION}/${TINI_BIN}" ; echo "${TINI_SHA256} ${TINI_BIN}" | sha256sum -c - ; mv "${TINI_BIN}" /usr/bin/tini ; chmod +x /usr/bin/tini # buildkitCOPY docker-entrypoint /usr/local/bin/docker-entrypoint # buildkitRUN /bin/sh -c chmod 755 /usr/local/bin/docker-entrypoint # buildkitCOPY /usr/share/filebeat /usr/share/filebeat # buildkitRUN /bin/sh -c mkdir /licenses # buildkitCOPY /usr/share/filebeat/LICENSE.txt /licenses # buildkitCOPY /usr/share/filebeat/NOTICE.txt /licenses # buildkitRUN /bin/sh -c groupadd --gid 1000 filebeat # buildkitRUN /bin/sh -c useradd -M --uid 1000 --gid 1000 --groups 0 --home /usr/share/filebeat filebeat # buildkitUSER 1000ENV LIBBEAT_MONITORING_CGROUPS_HIERARCHY_OVERRIDE=/WORKDIR /usr/share/filebeatENTRYPOINT ["/usr/bin/tini" "--" "/usr/local/bin/docker-entrypoint"]CMD ["-environment" "container"] |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
3
|
registry.cmvideo.cn/miguv-ir-plt-dev/kafka | 3.4.0 | 非基础构建镜像 受信镜像 | 372 MB | 成功 | 告警并阻断 |
20
21
0
0
0
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
镜像: registry.cmvideo.cn/miguv-ir-plt-dev/kafka:3.4.0
镜像ID:
906c92a6365f9aa74ae69a841ffc6cd1e1b9a4158697ccb754444b02c1092cbf
操作系统:
debian:11.7
CPU架构:
amd64
镜像创建时间:
2023-06-06 00:51:18
镜像大小:
372 MB
环境变量:
PATH=/opt/bitnami/common/bin:/opt/bitnami/java/bin:/opt/bitnami/kafka/bin:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/binHOME=/ OS_ARCH=amd64 OS_FLAVOUR=debian-11 OS_NAME=linux APP_VERSION=3.4.0 BITNAMI_APP_NAME=kafka JAVA_HOME=/opt/bitnami/java 基础镜像:
扫描结果:
成功
处理方式:
BLOCK
开始扫描时间:
2026-03-27 17:14:35
扫描耗时:
0分29秒
修复建议根据下面的修复建议，修复镜像存在的风险。 #【基础镜像】该镜像未使用基础镜像构建，建议使用基础镜像重新构建。#【安全补丁】在dockerfile中添加以下指令，重新构建镜像，修复安全补丁。# 若安装包升级失败，请尝试升级到最新版本。apt update && apt upgrade -y libblkid1=2.36.1-8+deb11u2 libcom-err2=1.46.2-2+deb11u1 libkrb5-3=1.18.3-6+deb11u5 curl=7.74.0-1.3+deb11u14 tar=1.34+dfsg-1+deb11u1 libsepol1=3.1-1+deb11u1 libgssapi-krb5-2=1.18.3-6+deb11u5 libk5crypto3=1.18.3-6+deb11u5 libc-bin=2.31-13+deb11u10 libudev1=247.3-7+deb11u6 libnghttp2-14=1.43.0-1+deb11u2 libmount1=2.36.1-8+deb11u2 libtasn1-6=4.16.0-2+deb11u2 mount=2.36.1-8+deb11u2 perl-base=5.32.1-4+deb11u4 libkrb5support0=1.18.3-6+deb11u5 libcurl4=7.74.0-1.3+deb11u14 util-linux=2.36.1-8+deb11u2 libsystemd0=247.3-7+deb11u6 libsmartcols1=2.36.1-8+deb11u2 libc6=2.31-13+deb11u10 libuuid1=2.36.1-8+deb11u2 libgnutls30=3.7.1-5+deb11u7 #【应用漏洞】请升级jar包到修复版本后，重新构建镜像。
暂无符合条件的数据
暂无符合条件的数据
crane flatten sha256:4c369a6f4f847b409e7021a3cfc8a296197ac7f01c569e83f8fe5e24ecc2901e |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
4
|
registry.cmvideo.cn/miguv-ir-plt-dev/cp-kafka | 7.2.0 | 非基础构建镜像 受信镜像 | 445 MB | 成功 | 告警并阻断 |
95
31
0
5
0
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
镜像: registry.cmvideo.cn/miguv-ir-plt-dev/cp-kafka:7.2.0
镜像ID:
abacfdc43bcc585e69177b83811527f2f3208ccc415e386b5df579ce94da46c3
操作系统:
redhat:8.6
CPU架构:
amd64
镜像创建时间:
2022-07-05 18:12:47
镜像大小:
445 MB
环境变量:
PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bincontainer=oci LANG=C.UTF-8 CUB_CLASSPATH="/usr/share/java/cp-base-new/*" KAFKA_ZOOKEEPER_CONNECT= KAFKA_ADVERTISED_LISTENERS= COMPONENT=kafka 基础镜像:
扫描结果:
成功
处理方式:
BLOCK
开始扫描时间:
2026-03-27 17:15:04
扫描耗时:
0分38秒
修复建议根据下面的修复建议，修复镜像存在的风险。 #【基础镜像】该镜像未使用基础镜像构建，建议使用基础镜像重新构建。#【安全补丁】在dockerfile中添加以下指令，重新构建镜像，修复安全补丁。# 若安装包升级失败，请尝试升级到最新版本。yum clean all && yum makecache && yum upgrade -y rpm-libs-4.14.3-28.el8_9 curl-7.61.1-34.el8_10.2 libss-1.45.6-5.el8 openldap-2.4.46-19.el8_10 python36-3.6.8-39.module+el8.10.0+20784+edafcd43 libnghttp2-1.33.0-6.el8_10.1 platform-python-3.6.8-69.el8_10 dbus-libs-1.12.8-24.el8_8.1 python3-pip-9.0.3-23.el8 sqlite-libs-3.26.0-19.el8_9 shadow-utils-4.6-19.el8 pam-1.3.1-36.el8_10 libssh-0.9.6-14.el8 libgcc-8.5.0-23.el8_10 tar-1.30-6.el8_7.1 dbus-common-1.12.8-24.el8_8.1 platform-python-pip-9.0.3-23.el8 unbound-libs-1.16.2-5.el8_9.6 dbus-1.12.8-24.el8_8.1 libarchive-3.3.3-5.el8 rpm-build-libs-4.14.3-28.el8_9 openssl-1.1.1k-14.el8_6 ncurses-libs-6.1-9.20180224.el8_8.1 glibc-2.28-251.el8_10.2 glibc-common-2.28-251.el8_10.2 systemd-pam-239-82.el8 gnutls-3.6.16-8.el8_9.3 bzip2-libs-1.0.6-28.el8_10 wget-1.19.5-12.el8_10 libksba-1.3.5-9.el8_7 gmp-6.1.2-11.el8 platform-python-setuptools-39.2.0-8.el8_10 libcurl-7.61.1-34.el8_10.2 dbus-daemon-1.12.8-24.el8_8.1 systemd-libs-239-82.el8 pcre2-10.32-3.el8_6 python3-rpm-4.14.3-28.el8_9 expat-2.2.5-16.el8_10 python3-pip-wheel-9.0.3-23.el8 python3-unbound-1.16.2-5.el8_9.6 libcom_err-1.45.6-5.el8 krb5-libs-1.18.2-31.el8_10 glibc-minimal-langpack-2.28-251.el8_10.2 systemd-239-82.el8 gnupg2-2.2.20-3.el8_6 libkadm5-1.18.2-31.el8_10 krb5-workstation-1.18.2-31.el8_10 glib2-2.56.4-159.el8 libxml2-2.9.7-19.el8_10 libcap-2.48-5.el8_8 python3-libs-3.6.8-69.el8_10 rpm-4.14.3-28.el8_9 libstdc++-8.5.0-23.el8_10 python3-setuptools-39.2.0-8.el8_10 tpm2-tss-2.3.2-5.el8 libssh-config-0.9.6-14.el8 zlib-1.2.11-19.el8_6 dbus-tools-1.12.8-24.el8_8.1 procps-ng-3.3.15-14.el8 python3-setuptools-wheel-39.2.0-8.el8_10 openssl-libs-1.1.1k-14.el8_6 libtasn1-4.13-4.el8_7 ncurses-base-6.1-9.20180224.el8_8.1 #【应用漏洞】请升级jar包到修复版本后，重新构建镜像。#【敏感文件】不建议在镜像中引入敏感文件，如镜像中存储了秘钥、凭据等敏感文件。# 请在镜像构建时避免引入敏感文件。#【敏感指令】不建议在镜像中使用敏感指令# 如指令中存放密码、身份证、手机号、使用root启动等# 请修改指令内容。
暂无符合条件的数据
ARG PROJECT_VERSIONARG ARTIFACT_IDLABEL io.confluent.docker.git.repo=confluentinc/common-dockerARG GIT_COMMITLABEL io.confluent.docker.git.id=5760d1a3ARG BUILD_NUMBER=-1LABEL io.confluent.docker.build.number=2LABEL maintainer=tools@confluent.ioLABEL vendor=ConfluentLABEL version=5760d1a3LABEL release=7.2.0LABEL name=cp-base-newLABEL summary=Common base image for Confluent's Docker images.LABEL description=Common base image for Confluent's Docker images.LABEL io.confluent.docker=trueENV LANG=C.UTF-8ENV CUB_CLASSPATH="/usr/share/java/cp-base-new/*"ARG OPENSSL_VERSION=ARG WGET_VERSION=ARG NETCAT_VERSION=ARG PYTHON36_VERSION=ARG TAR_VERSION=ARG PROCPS_VERSION=ARG KRB5_WORKSTATION_VERSION=ARG IPUTILS_VERSION=ARG HOSTNAME_VERSION=ARG XZ_LIBS_VERSION=ARG GLIBC_VERSION=ARG CONFLUENT_PACKAGES_REPOARG ZULU_OPENJDK_VERSION=ARG PYTHON_PIP_VERSION=ARG PYTHON_SETUPTOOLS_VERSION=ARG PYTHON_CONFLUENT_DOCKER_UTILS_VERSION=masterARG PYTHON_CONFLUENT_DOCKER_UTILS_INSTALL_SPEC=git+https://github.com/confluentinc/confluent-docker-utils@v0.0.52|21 ARTIFACT_ID=cp-base-new BUILD_NUMBER=2 CONFLUENT_PACKAGES_REPO=https://staging-confluent-packages.s3.us-west-2.amazonaws.com/rpm/7.2 GIT_COMMIT=5760d1a3 GLIBC_VERSION=-2.28-189.5.el8_6 HOSTNAME_VERSION=-3.20-6.el8 IPUTILS_VERSION=-20180629-9.el8 KRB5_WORKSTATION_VERSION=-1.18.2-14.el8 NETCAT_VERSION=-7.70-6.el8 OPENSSL_VERSION=-1.1.1k-6.el8_5 PROCPS_VERSION=-3.3.15-6.el8 PROJECT_VERSION=7.2.0 PYTHON36_VERSION=-3.6.8-38.module+el8.5.0+12207+5c5719bc PYTHON_CONFLUENT_DOCKER_UTILS_INSTALL_SPEC=git+https://github.com/confluentinc/confluent-docker-utils@v0.0.52 PYTHON_CONFLUENT_DOCKER_UTILS_VERSION=v0.0.52 PYTHON_PIP_VERSION===21.* PYTHON_SETUPTOOLS_VERSION===54.* TAR_VERSION=-1.30-5.el8 WGET_VERSION=-1.19.5-10.el8 XZ_LIBS_VERSION=-5.2.4-4.el8_6 ZULU_OPENJDK_VERSION=-11.0.15-1 /bin/sh -c microdnf --nodocs install yum && rpm --import https://www.azul.com/files/0xB1998361219BD9C9.txt && yum --nodocs -y install https://cdn.azul.com/zulu/bin/zulu-repo-1.0.0-1.noarch.rpm && yum --nodocs install -y --setopt=install_weak_deps=False git "openssl${OPENSSL_VERSION}" "wget${WGET_VERSION}" "nmap-ncat${NETCAT_VERSION}" "python36${PYTHON36_VERSION}" "tar${TAR_VERSION}" "procps-ng${PROCPS_VERSION}" "krb5-workstation${KRB5_WORKSTATION_VERSION}" "iputils${IPUTILS_VERSION}" "hostname${HOSTNAME_VERSION}" "xz-libs${XZ_LIBS_VERSION}" "glibc${GLIBC_VERSION}" "glibc-common${GLIBC_VERSION}" "glibc-minimal-langpack${GLIBC_VERSION}" "zulu11-ca-jdk-headless${ZULU_OPENJDK_VERSION}" "zulu11-ca-jre-headless${ZULU_OPENJDK_VERSION}" && alternatives --set python /usr/bin/python3 && python3 -m pip install --upgrade "pip${PYTHON_PIP_VERSION}" "setuptools${PYTHON_SETUPTOOLS_VERSION}" && python3 -m pip install --prefer-binary --prefix=/usr/local --upgrade "${PYTHON_CONFLUENT_DOCKER_UTILS_INSTALL_SPEC}" && yum remove -y git && yum --nodocs update -y tzdata libgcc libstdc++ cyrus-sasl-lib && yum clean all && rm -rf /tmp/* && mkdir -p /etc/confluent/docker /usr/logs && useradd --no-log-init --create-home --shell /bin/bash appuser && chown appuser:appuser -R /etc/confluent/ /usr/logsARG SKIP_SECURITY_UPDATE_CHECK=false|22 ARTIFACT_ID=cp-base-new BUILD_NUMBER=2 CONFLUENT_PACKAGES_REPO=https://staging-confluent-packages.s3.us-west-2.amazonaws.com/rpm/7.2 GIT_COMMIT=5760d1a3 GLIBC_VERSION=-2.28-189.5.el8_6 HOSTNAME_VERSION=-3.20-6.el8 IPUTILS_VERSION=-20180629-9.el8 KRB5_WORKSTATION_VERSION=-1.18.2-14.el8 NETCAT_VERSION=-7.70-6.el8 OPENSSL_VERSION=-1.1.1k-6.el8_5 PROCPS_VERSION=-3.3.15-6.el8 PROJECT_VERSION=7.2.0 PYTHON36_VERSION=-3.6.8-38.module+el8.5.0+12207+5c5719bc PYTHON_CONFLUENT_DOCKER_UTILS_INSTALL_SPEC=git+https://github.com/confluentinc/confluent-docker-utils@v0.0.52 PYTHON_CONFLUENT_DOCKER_UTILS_VERSION=v0.0.52 PYTHON_PIP_VERSION===21.* PYTHON_SETUPTOOLS_VERSION===54.* SKIP_SECURITY_UPDATE_CHECK=false TAR_VERSION=-1.30-5.el8 WGET_VERSION=-1.19.5-10.el8 XZ_LIBS_VERSION=-5.2.4-4.el8_6 ZULU_OPENJDK_VERSION=-11.0.15-1 /bin/sh -c yum check-update || "${SKIP_SECURITY_UPDATE_CHECK}"ADD --chown=appuser:appuserdir:aeb657d6e179594c016bba1122510d2d7b5c5a312e8409574161b7533db37db3 in /usr/share/doc/cp-base-new/ADD --chown=appuser:appusermulti:ff2aa5e5c053df5f8520ffc0ba8d977286392f257b145c901b7a07c002641e49 in /usr/share/java/cp-base-new/COPY --chown=appuser:appuserdir:724b15c36b797f212785d0e50b88b1c06e71499554701e783a20eeecf0160be4 in /etc/confluent/docker|22 ARTIFACT_ID=cp-base-new BUILD_NUMBER=2 CONFLUENT_PACKAGES_REPO=https://staging-confluent-packages.s3.us-west-2.amazonaws.com/rpm/7.2 GIT_COMMIT=5760d1a3 GLIBC_VERSION=-2.28-189.5.el8_6 HOSTNAME_VERSION=-3.20-6.el8 IPUTILS_VERSION=-20180629-9.el8 KRB5_WORKSTATION_VERSION=-1.18.2-14.el8 NETCAT_VERSION=-7.70-6.el8 OPENSSL_VERSION=-1.1.1k-6.el8_5 PROCPS_VERSION=-3.3.15-6.el8 PROJECT_VERSION=7.2.0 PYTHON36_VERSION=-3.6.8-38.module+el8.5.0+12207+5c5719bc PYTHON_CONFLUENT_DOCKER_UTILS_INSTALL_SPEC=git+https://github.com/confluentinc/confluent-docker-utils@v0.0.52 PYTHON_CONFLUENT_DOCKER_UTILS_VERSION=v0.0.52 PYTHON_PIP_VERSION===21.* PYTHON_SETUPTOOLS_VERSION===54.* SKIP_SECURITY_UPDATE_CHECK=false TAR_VERSION=-1.30-5.el8 WGET_VERSION=-1.19.5-10.el8 XZ_LIBS_VERSION=-5.2.4-4.el8_6 ZULU_OPENJDK_VERSION=-11.0.15-1 /bin/sh -c mkdir /licensesCOPY file:5dcc52d37b3da1ad039174791ef9704f68b5e5e9b21d5f967fdf5d39632107ce in /licensesUSER appuserWORKDIR /home/appuserARG PROJECT_VERSIONARG ARTIFACT_IDARG GIT_COMMITLABEL maintainer=partner-support@confluent.ioLABEL vendor=ConfluentLABEL version=83305f9eLABEL release=7.2.0LABEL name=cp-kafkaLABEL summary=Confluent platform Kafka.LABEL io.confluent.docker=trueLABEL io.confluent.docker.git.id=83305f9eARG BUILD_NUMBER=-1LABEL io.confluent.docker.build.number=2LABEL io.confluent.docker.git.repo=confluentinc/kafka-imagesARG CONFLUENT_VERSIONARG CONFLUENT_PACKAGES_REPOARG CONFLUENT_PLATFORM_LABELARG KAFKA_ZOOKEEPER_CONNECTENV KAFKA_ZOOKEEPER_CONNECT=ARG KAFKA_ADVERTISED_LISTENERSENV KAFKA_ADVERTISED_LISTENERS=ENV COMPONENT=kafkaEXPOSE 9092USER root|6 ARTIFACT_ID=cp-kafka BUILD_NUMBER=2 CONFLUENT_PACKAGES_REPO=https://staging-confluent-packages.s3.us-west-2.amazonaws.com/rpm/7.2 CONFLUENT_VERSION=7.2.0 GIT_COMMIT=83305f9e PROJECT_VERSION=7.2.0 /bin/sh -c echo "===> Installing ${COMPONENT}..." && echo "===> Adding confluent repository...${CONFLUENT_PACKAGES_REPO}" && rpm --import ${CONFLUENT_PACKAGES_REPO}/archive.key && printf "[Confluent.dist] \nname=Confluent repository (dist) \nbaseurl=${CONFLUENT_PACKAGES_REPO}/\$releasever \ngpgcheck=1 \ngpgkey=${CONFLUENT_PACKAGES_REPO}/archive.key \nenabled=1 \n\n[Confluent] \nname=Confluent repository \nbaseurl=${CONFLUENT_PACKAGES_REPO}/ \ngpgcheck=1 \ngpgkey=${CONFLUENT_PACKAGES_REPO}/archive.key \nenabled=1 " > /etc/yum.repos.d/confluent.repo && yum install -y confluent-kafka-${CONFLUENT_VERSION} && echo "===> clean up ..." && yum clean all && rm -rf /tmp/* /etc/yum.repos.d/confluent.repo && echo "===> Setting up ${COMPONENT} dirs" && mkdir -p /var/lib/${COMPONENT}/data /etc/${COMPONENT}/secrets && chown appuser:root -R /etc/kafka /var/log/kafka /var/log/confluent /var/lib/kafka /var/lib/zookeeper /etc/${COMPONENT}/secrets /var/lib/${COMPONENT} /etc/${COMPONENT} && chmod -R ug+w /etc/kafka /var/log/kafka /var/log/confluent /var/lib/kafka /var/lib/zookeeper /var/lib/${COMPONENT} /etc/${COMPONENT}/secrets /etc/${COMPONENT}VOLUME [/var/lib/kafka/data /etc/kafka/secrets]COPY --chown=appuser:appuserdir:8f4dcc46576ac72ec9511d68f3f1433d21943c037c3670b5c8c86666436b4970 in /etc/confluent/dockerUSER appuserCMD ["/etc/confluent/docker/run"] |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
5
|
registry.cmvideo.cn/miguv-ir-plt-dev/zookeeper | 3.8.1 | 非基础构建镜像 受信镜像 | 297 MB | 成功 | 告警并阻断 |
23
20
0
0
0
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
镜像: registry.cmvideo.cn/miguv-ir-plt-dev/zookeeper:3.8.1
镜像ID:
483099c2845eb30530d8d7265606161487d620ea586bf6a51153e351d7ae8bef
操作系统:
debian:11.7
CPU架构:
amd64
镜像创建时间:
2023-07-18 18:57:27
镜像大小:
297 MB
环境变量:
PATH=/opt/bitnami/common/bin:/opt/bitnami/java/bin:/opt/bitnami/zookeeper/bin:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/binHOME=/ OS_ARCH=amd64 OS_FLAVOUR=debian-11 OS_NAME=linux APP_VERSION=3.8.1 BITNAMI_APP_NAME=zookeeper 基础镜像:
扫描结果:
成功
处理方式:
BLOCK
开始扫描时间:
2026-03-27 17:15:42
扫描耗时:
0分27秒
修复建议根据下面的修复建议，修复镜像存在的风险。 #【基础镜像】该镜像未使用基础镜像构建，建议使用基础镜像重新构建。#【安全补丁】在dockerfile中添加以下指令，重新构建镜像，修复安全补丁。# 若安装包升级失败，请尝试升级到最新版本。apt update && apt upgrade -y libblkid1=2.36.1-8+deb11u2 libcom-err2=1.46.2-2+deb11u1 libkrb5-3=1.18.3-6+deb11u5 curl=7.74.0-1.3+deb11u14 tar=1.34+dfsg-1+deb11u1 libsepol1=3.1-1+deb11u1 libgssapi-krb5-2=1.18.3-6+deb11u5 libk5crypto3=1.18.3-6+deb11u5 libc-bin=2.31-13+deb11u10 libxml2=2.9.10+dfsg-6.7+deb11u6 libudev1=247.3-7+deb11u6 libnghttp2-14=1.43.0-1+deb11u2 libtasn1-6=4.16.0-2+deb11u2 libmount1=2.36.1-8+deb11u2 mount=2.36.1-8+deb11u2 perl-base=5.32.1-4+deb11u4 libkrb5support0=1.18.3-6+deb11u5 libcurl4=7.74.0-1.3+deb11u14 util-linux=2.36.1-8+deb11u2 libsystemd0=247.3-7+deb11u6 libsmartcols1=2.36.1-8+deb11u2 libc6=2.31-13+deb11u10 libxslt1.1=1.1.34-4+deb11u2 libuuid1=2.36.1-8+deb11u2 libgnutls30=3.7.1-5+deb11u7 #【应用漏洞】请升级jar包到修复版本后，重新构建镜像。
暂无符合条件的数据
暂无符合条件的数据
crane flatten sha256:560c87662473cbca743bbf6c39c885d2660c1b4109eaec5cd8dff149e9672741 |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
6
|
registry.cmvideo.cn/miguv-ir-plt-dev/migu-irt-auth | v1.0.4 | 非基础构建镜像 受信镜像 | 343 MB | 成功 | 告警并阻断 |
8
4
0
0
0
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
镜像: registry.cmvideo.cn/miguv-ir-plt-dev/migu-irt-auth:v1.0.4
镜像ID:
2112b6b9714fc3057096c0c48ef36719dcf89af8a38c2c56b736a7ff23181b0b
操作系统:
alpine:3.14.0
CPU架构:
amd64
镜像创建时间:
2026-03-26 22:19:38
镜像大小:
343 MB
环境变量:
PATH=/opt/openjdk-17/bin:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/binJAVA_HOME=/opt/openjdk-17 JAVA_VERSION=17-ea+14 TZ=Asia/Shanghai 基础镜像:
扫描结果:
成功
处理方式:
BLOCK
开始扫描时间:
2026-03-27 17:16:09
扫描耗时:
0分24秒
修复建议根据下面的修复建议，修复镜像存在的风险。 #【基础镜像】该镜像未使用基础镜像构建，建议使用基础镜像重新构建。#【安全补丁】在dockerfile中添加以下指令，重新构建镜像，修复安全补丁。# 若安装包升级失败，请尝试升级到最新版本。apk add --no-cache zlib=1.2.12-r2 busybox=1.33.1-r7 apk-tools=2.12.6-r0 libtasn1=4.17.0-r1 #【应用漏洞】请升级jar包到修复版本后，重新构建镜像。
暂无符合条件的数据
暂无符合条件的数据
ADD file:f278386b0cef68136129f5f58c52445590a417b624d62bca158d4dc926c340df in /CMD ["/bin/sh"]apk add --no-cache java-cacertsENV JAVA_HOME=/opt/openjdk-17ENV PATH=/opt/openjdk-17/bin:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/binENV JAVA_VERSION=17-ea+14set -eux; arch="$(apk --print-arch)"; case "$arch" in 'x86_64') downloadUrl='https://download.java.net/java/early_access/alpine/14/binaries/openjdk-17-ea+14_linux-x64-musl_bin.tar.gz'; downloadSha256='f07a1ac921333dafac1cd886ad49600ce143be7efebd32e1a02599a8a0829dd4'; ;; *) echo >&2 "error: unsupported architecture: '$arch'"; exit 1 ;; esac; wget -O openjdk.tgz "$downloadUrl"; echo "$downloadSha256 *openjdk.tgz" | sha256sum -c -; mkdir -p "$JAVA_HOME"; tar --extract --file openjdk.tgz --directory "$JAVA_HOME" --strip-components 1 --no-same-owner ; rm openjdk.tgz*; rm -rf "$JAVA_HOME/lib/security/cacerts"; ln -sT /etc/ssl/certs/java/cacerts "$JAVA_HOME/lib/security/cacerts"; java -Xshare:dump; fileEncoding="$(echo 'System.out.println(System.getProperty("file.encoding"))' | jshell -s -)"; [ "$fileEncoding" = 'UTF-8' ]; rm -rf ~/.java; javac --version; java --versionCMD ["jshell"]MAINTAINER migu-irt <migu-irt@soooner.com>ENV TZ=Asia/ShanghaiRUN /bin/sh -c ln -snf /usr/share/zoneinfo/$TZ /etc/localtime && echo $TZ > /etc/timezone # buildkitWORKDIR /appVOLUME [/tmp]ADD target/migu-irt-auth.jar migu-irt-auth.jar # buildkitCMD ["/bin/sh" "-c" "java -Xms1G -Xmx3G -Dspring.profiles.active=migutestk8s -jar /app/migu-irt-auth.jar"]EXPOSE map[8989/tcp:{}] |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
7
|
registry.cmvideo.cn/miguv-ir-plt-dev/nacos-server | v2.2.3 | 非基础构建镜像 受信镜像 | 419 MB | 成功 | 告警并阻断 |
8
43
0
1
0
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
镜像: registry.cmvideo.cn/miguv-ir-plt-dev/nacos-server:v2.2.3
镜像ID:
f151dab7a1116f99e2fc3d8f6681c03f32b36fa707678c8f85fdf6b8e6d902f7
操作系统:
centos:7.9.2009
CPU架构:
amd64
镜像创建时间:
2023-06-12 19:40:50
镜像大小:
419 MB
环境变量:
PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/binMODE=cluster PREFER_HOST_MODE=ip BASE_DIR=/home/nacos CLASSPATH=.:/home/nacos/conf: CLUSTER_CONF=/home/nacos/conf/cluster.conf FUNCTION_MODE=all JAVA_HOME=/usr/lib/jvm/java-1.8.0-openjdk NACOS_USER=nacos JAVA=/usr/lib/jvm/java-1.8.0-openjdk/bin/java JVM_XMS=1g JVM_XMX=1g JVM_XMN=512m JVM_MS=128m JVM_MMS=320m NACOS_DEBUG=n TOMCAT_ACCESSLOG_ENABLED=false TIME_ZONE=Asia/Shanghai 基础镜像:
扫描结果:
成功
处理方式:
BLOCK
开始扫描时间:
2026-03-27 17:16:34
扫描耗时:
0分47秒
修复建议根据下面的修复建议，修复镜像存在的风险。 #【基础镜像】该镜像未使用基础镜像构建，建议使用基础镜像重新构建。#【安全补丁】在dockerfile中添加以下指令，重新构建镜像，修复安全补丁。# 若安装包升级失败，请尝试升级到最新版本。yum clean all && yum makecache && yum upgrade -y libcurl-7.29.0-59.el7_9.2 glibc-common-2.17-326.el7_9.3 cups-libs-1.6.3-52.el7_9 curl-7.29.0-59.el7_9.2 python-2.7.5-94.el7_9 java-1.8.0-openjdk-headless-1.8.0.412.b08-1.el7_9 java-1.8.0-openjdk-1.8.0.412.b08-1.el7_9 python-libs-2.7.5-94.el7_9 glibc-2.17-326.el7_9.3 java-1.8.0-openjdk-devel-1.8.0.412.b08-1.el7_9 bind-license-9.11.4-26.P2.el7_9.15 #【应用漏洞】请升级jar包到修复版本后，重新构建镜像。#【敏感文件】不建议在镜像中引入敏感文件，如镜像中存储了秘钥、凭据等敏感文件。# 请在镜像构建时避免引入敏感文件。
暂无符合条件的数据
ADD file:b3ebbe8bd304723d43b7b44a6d990cd657b63d93d6a2a9293983a30bfc1dfa53 in /LABEL org.label-schema.schema-version=1.0 org.label-schema.name=CentOS Base Image org.label-schema.vendor=CentOS org.label-schema.license=GPLv2 org.label-schema.build-date=20201113 org.opencontainers.image.title=CentOS Base Image org.opencontainers.image.vendor=CentOS org.opencontainers.image.licenses=GPL-2.0-only org.opencontainers.image.created=2020-11-13 00:00:00+00:00CMD ["/bin/bash"]LABEL maintainer=pader <huangmnlove@163.com>ENV MODE=cluster PREFER_HOST_MODE=ip BASE_DIR=/home/nacos CLASSPATH=.:/home/nacos/conf: CLUSTER_CONF=/home/nacos/conf/cluster.conf FUNCTION_MODE=all JAVA_HOME=/usr/lib/jvm/java-1.8.0-openjdk NACOS_USER=nacos JAVA=/usr/lib/jvm/java-1.8.0-openjdk/bin/java JVM_XMS=1g JVM_XMX=1g JVM_XMN=512m JVM_MS=128m JVM_MMS=320m NACOS_DEBUG=n TOMCAT_ACCESSLOG_ENABLED=false TIME_ZONE=Asia/ShanghaiARG NACOS_VERSION=2.2.3ARG HOT_FIX_FLAG=WORKDIR /home/nacosRUN |2 NACOS_VERSION=2.2.3 HOT_FIX_FLAG= /bin/sh -c set -x && yum update -y && yum install -y java-1.8.0-openjdk java-1.8.0-openjdk-devel iputils nc vim libcurl && yum clean all # buildkitRUN |2 NACOS_VERSION=2.2.3 HOT_FIX_FLAG= /bin/sh -c curl -SL https://github.com/alibaba/nacos/releases/download/${NACOS_VERSION}${HOT_FIX_FLAG}/nacos-server-${NACOS_VERSION}.tar.gz -o /home/nacos-server.tar.gz && tar -xzvf /home/nacos-server.tar.gz -C /home && rm -rf /home/nacos-server.tar.gz /home/nacos/bin/* /home/nacos/conf/*.properties /home/nacos/conf/*.example /home/nacos/conf/nacos-mysql.sql && ln -snf /usr/share/zoneinfo/$TIME_ZONE /etc/localtime && echo $TIME_ZONE > /etc/timezone # buildkitADD bin/docker-startup.sh bin/docker-startup.sh # buildkitADD conf/application.properties conf/application.properties # buildkitRUN |2 NACOS_VERSION=2.2.3 HOT_FIX_FLAG= /bin/sh -c mkdir -p logs && touch logs/start.out && ln -sf /dev/stdout start.out && ln -sf /dev/stderr start.out # buildkitRUN |2 NACOS_VERSION=2.2.3 HOT_FIX_FLAG= /bin/sh -c chmod +x bin/docker-startup.sh # buildkitEXPOSE map[8848/tcp:{}]ENTRYPOINT ["bin/docker-startup.sh"] |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
8
|
registry.cmvideo.cn/miguv-ir-plt-dev/amd64/maas-runtime | 20260204 | 非基础构建镜像 受信镜像 | 530 MB | 成功 | 告警并阻断 |
0
37
0
0
0
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
镜像: registry.cmvideo.cn/miguv-ir-plt-dev/amd64/maas-runtime:20260204
镜像ID:
a214b73cdb2fb08706b54b1c8eeddb441104683e3917c529a3be2740f9cbbac4
操作系统:
CPU架构:
amd64
镜像创建时间:
2026-02-04 18:10:31
镜像大小:
530 MB
环境变量:
PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin
LANG=C.UTF-8 TZ=Asia/Shanghai 基础镜像:
扫描结果:
成功
处理方式:
BLOCK
开始扫描时间:
2026-03-27 17:17:56
扫描耗时:
0分30秒
修复建议根据下面的修复建议，修复镜像存在的风险。 #【基础镜像】该镜像未使用基础镜像构建，建议使用基础镜像重新构建。#【应用漏洞】请升级jar包到修复版本后，重新构建镜像。暂无符合条件的数据
暂无符合条件的数据
暂无符合条件的数据
ADD al2023-container-raw-2023.7.20250414.0-amd64.tar.xz / # buildkitCMD ["/bin/bash"]MAINTAINER zhangpeipei <peipei.zhang@aminer.cn>RUN /bin/sh -c yum install -y java-17-amazon-corretto java-17-amazon-corretto-devel java-17-amazon-corretto-jmods # buildkitENV LANG=C.UTF-8ENV TZ=Asia/ShanghaiRUN /bin/sh -c ln -sf /usr/share/zoneinfo/Asia/Shanghai /etc/localtime && echo "Asia/Shanghai" > /etc/timezone # buildkitCOPY age/age /bin/ # buildkitCOPY age/age-keygen /bin/ # buildkitCOPY sops-v3.9.2.linux.amd64 /bin/sops # buildkitCOPY apache-maven-3.9.9 /maven # buildkitCOPY arthas /arthas # buildkitRUN /bin/sh -c ln -s /maven/bin/mvn /bin/mvn && mkdir -p /root/.m2/ # buildkitCOPY settings.xml /root/.m2/ # buildkitCOPY settings.xml /root/.m2/ # buildkitLABEL maintainer=liuchongku <chongkun.liu@aminer.cn>ENV TZ=Asia/ShanghaiCOPY /code/target/maas-runtime.jar /app.jar # buildkitCOPY /code/src/main/resources/bootstrap.yml /bootstrap.yml # buildkitCOPY deploy/run_runtime.sh /run.sh # buildkitWORKDIR /EXPOSE map[8081/tcp:{}]ENTRYPOINT ["sh" "-c"]CMD ["./run.sh"] |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
9
|
registry.cmvideo.cn/miguv-ir-plt-dev/amd64/maas-oauth | 202512011938 | 非基础构建镜像 受信镜像 | 6.8 MB | 成功 | 告警并阻断 |
1
0
0
0
0
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
镜像: registry.cmvideo.cn/miguv-ir-plt-dev/amd64/maas-oauth:202512011938
镜像ID:
aa2db2e4606a2c91a02d6c4df14d14c373116eb02a97467ceb103f299cdd92eb
操作系统:
alpine:3.19.3
CPU架构:
amd64
镜像创建时间:
2025-12-01 19:39:37
镜像大小:
6.8 MB
环境变量:
PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/binNGINX_VERSION=1.27.0 PKG_RELEASE=2 基础镜像:
扫描结果:
成功
处理方式:
BLOCK
开始扫描时间:
2026-03-27 17:18:26
扫描耗时:
0分11秒
修复建议根据下面的修复建议，修复镜像存在的风险。 #【基础镜像】该镜像未使用基础镜像构建，建议使用基础镜像重新构建。#【安全补丁】在dockerfile中添加以下指令，重新构建镜像，修复安全补丁。# 若安装包升级失败，请尝试升级到最新版本。apk add --no-cache musl=1.2.4_git20230717-r5
暂无符合条件的数据
暂无符合条件的数据
暂无符合条件的数据
ADD file:c644b15c170e2ca46176a566910d40a21dce66518ed8fdfd34ebcf0e9dc90c55 in /CMD ["/bin/sh"]LABEL maintainer=NGINX Docker Maintainers <docker-maint@nginx.com>ENV NGINX_VERSION=1.27.0ENV PKG_RELEASE=2RUN /bin/sh -c set -x && addgroup -g 101 -S nginx && adduser -S -D -H -u 101 -h /var/cache/nginx -s /sbin/nologin -G nginx -g nginx nginx && apkArch="$(cat /etc/apk/arch)" && nginxPackages=" nginx=${NGINX_VERSION}-r${PKG_RELEASE} " && apk add --no-cache --virtual .checksum-deps openssl && case "$apkArch" in x86_64|aarch64) set -x && KEY_SHA512="e09fa32f0a0eab2b879ccbbc4d0e4fb9751486eedda75e35fac65802cc9faa266425edf83e261137a2f4d16281ce2c1a5f4502930fe75154723da014214f0655" && wget -O /tmp/nginx_signing.rsa.pub https://nginx.org/keys/nginx_signing.rsa.pub && if echo "$KEY_SHA512 */tmp/nginx_signing.rsa.pub" | sha512sum -c -; then echo "key verification succeeded!"; mv /tmp/nginx_signing.rsa.pub /etc/apk/keys/; else echo "key verification failed!"; exit 1; fi && apk add -X "https://nginx.org/packages/mainline/alpine/v$(egrep -o '^[0-9]+\.[0-9]+' /etc/alpine-release)/main" --no-cache $nginxPackages ;; *) set -x && tempDir="$(mktemp -d)" && chown nobody:nobody $tempDir && apk add --no-cache --virtual .build-deps gcc libc-dev make openssl-dev pcre2-dev zlib-dev linux-headers bash alpine-sdk findutils && su nobody -s /bin/sh -c " export HOME=${tempDir} && cd ${tempDir} && curl -f -O https://hg.nginx.org/pkg-oss/archive/${NGINX_VERSION}-${PKG_RELEASE}.tar.gz && PKGOSSCHECKSUM=\"cd3333f4dfa4a873f6df73dfe24e047adc092d779aefb46577b6307ff0d0125543508694a80158b2bfc891167ad763b0d08287829df9924d4c22f50d063e76c0 *${NGINX_VERSION}-${PKG_RELEASE}.tar.gz\" && if [ \"\$(openssl sha512 -r ${NGINX_VERSION}-${PKG_RELEASE}.tar.gz)\" = \"\$PKGOSSCHECKSUM\" ]; then echo \"pkg-oss tarball checksum verification succeeded!\"; else echo \"pkg-oss tarball checksum verification failed!\"; exit 1; fi && tar xzvf ${NGINX_VERSION}-${PKG_RELEASE}.tar.gz && cd pkg-oss-${NGINX_VERSION}-${PKG_RELEASE} && cd alpine && make base && apk index --allow-untrusted -o ${tempDir}/packages/alpine/${apkArch}/APKINDEX.tar.gz ${tempDir}/packages/alpine/${apkArch}/*.apk && abuild-sign -k ${tempDir}/.abuild/abuild-key.rsa ${tempDir}/packages/alpine/${apkArch}/APKINDEX.tar.gz " && cp ${tempDir}/.abuild/abuild-key.rsa.pub /etc/apk/keys/ && apk del --no-network .build-deps && apk add -X ${tempDir}/packages/alpine/ --no-cache $nginxPackages ;; esac && apk del --no-network .checksum-deps && if [ -n "$tempDir" ]; then rm -rf "$tempDir"; fi && if [ -f "/etc/apk/keys/abuild-key.rsa.pub" ]; then rm -f /etc/apk/keys/abuild-key.rsa.pub; fi && apk add --no-cache --virtual .gettext gettext && mv /usr/bin/envsubst /tmp/ && runDeps="$( scanelf --needed --nobanner /tmp/envsubst | awk '{ gsub(/,/, "\nso:", $2); print "so:" $2 }' | sort -u | xargs -r apk info --installed | sort -u )" && apk add --no-cache $runDeps && apk del --no-network .gettext && mv /tmp/envsubst /usr/local/bin/ && apk add --no-cache tzdata && ln -sf /dev/stdout /var/log/nginx/access.log && ln -sf /dev/stderr /var/log/nginx/error.log && mkdir /docker-entrypoint.d # buildkitCOPY docker-entrypoint.sh / # buildkitCOPY 10-listen-on-ipv6-by-default.sh /docker-entrypoint.d # buildkitCOPY 15-local-resolvers.envsh /docker-entrypoint.d # buildkitCOPY 20-envsubst-on-templates.sh /docker-entrypoint.d # buildkitCOPY 30-tune-worker-processes.sh /docker-entrypoint.d # buildkitENTRYPOINT ["/docker-entrypoint.sh"]EXPOSE map[80/tcp:{}]STOPSIGNAL SIGQUITCMD ["nginx" "-g" "daemon off;"]WORKDIR /opt/web/distCOPY /app/dist /opt/web/dist # buildkitRUN /bin/sh -c rm /etc/nginx/conf.d/default.conf # buildkitVOLUME [/etc/nginx/conf.d]COPY nginx.conf /etc/nginx/conf.d/nginx.conf # buildkitEXPOSE map[80/tcp:{}]CMD ["nginx" "-g" "daemon off;"] |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||