DevSecOps管道使用的影像

DevSecOps持續整合 (CI)、持續部署 (CD) 和持續合規性 (CC) 管道使用不同工具的Docker映像來在管道運行中執行掃描。 這些映像檔可在「廣域 IBM Container Registry (ICR)」中取得，並在管線執行期間取回及執行。

1. DevSecOps Baseimage - 用於運行合規性管道。 此映像檔會執行管線內的所有階段，觸發不同的掃描、收集證明及建立問題。
2. OWASP ZAP API 掃描器-用來針對已部署應用程式的 API 端點觸發 OWASP ZAP API 掃描，以偵測漏洞。
3. OWASP ZAP UI Scanner - 用於針對已部署應用程式的 URL 觸發 OWASP ZAP UI 掃描，以偵測 UI 暴露的漏洞。
4. OWASP ZAP 使用者介面 Proxy-與 OWASP ZAP 使用者介面掃描影像一起使用，作為 Proxy 服務，以針對已部署的應用程式觸發 ZAP 使用者介面掃描。
5. 偵測密鑰-用來偵測應用程式原始碼所公開的密鑰 (例如密碼或秘密金鑰)。
6. Docker 在 Docker 中 (DinD)-用來在另一個 Docker 儲存器內執行 Docker 儲存器。 DinD運行屬於DevSecOps Baseimage 中的工具的各種映像。
7. Sonarqube-用來對應用程式原始碼執行靜態掃描，以偵測漏洞。
8. Sonarqube 掃描器 CLI-用來觸發 SonarQube 掃描的指令行公用程式。