DevSecOps管道使用的图片

DevSecOps持续集成 (CI)、持续部署 (CD) 和持续合规 (CC) 管道使用不同工具的Docker镜像在管道运行中进行扫描。 这些映像在全局 IBM Container Registry (ICR) 中可用，并在管道运行期间进行拉取和运行。

1. DevSecOpsBaseimage - 用于运行合规管道。 此图像运行管道中的所有阶段，触发不同的扫描，收集证据和创建问题。
2. OWASP ZAP API 扫描程序-用于针对已部署应用程序的 API 端点触发 OWASP ZAP API 扫描以检测漏洞。
3. OWASP ZAP UI 扫描仪 - 用于触发针对已部署应用程序 URL 的 OWASP ZAP UI 扫描，以检测 UI 暴露的漏洞。
4. OWASP ZAP UI 代理-与 OWASP ZAP UI 扫描映像一起用作代理服务，以针对已部署的应用程序触发 ZAP UI 扫描。
5. 检测私钥-用于检测由应用程序源代码公开的密码或私钥之类的私钥。
6. Docker In Docker (DinD)-用于在另一个 Docker 容器中运行 Docker 容器。 DinD运行属于DevSecOpsBaseimage 工具的各种映像。
7. Sonarqub-用于针对应用程序源代码运行静态扫描以检测漏洞。
8. Sonarqube 扫描程序 CLI-用于触发 SonarQube 扫描的命令行实用程序。