Black Duck Detect ***Docker镜像

镜像概述

Black Duck Detect***Docker镜像提供了便捷的容器化部署方式，用于运行Black Duck Detect工具，实现对源代码项目的开源组件漏洞扫描及结果上传至Black Duck平台的功能。

支持的镜像Dockerfile及版本信息可通过GitHub仓库获取。

核心功能

• 识别源代码项目中的开源组件
• 检测开源组件的已知安全漏洞
• 自动将扫描结果上传至Black Duck平台

使用场景

适用于开发团队和安全团队对软件项目进行开源组件安全漏洞检测，可集成到CI/CD流程中实现自动化扫描，确保项目在开发阶段及时发现并处理开源组件风险。

使用方法

Docker Run示例

bash
docker run -v /本地项目路径:/project \
  -e HUB_URL=[***] \
  -e HUB_TOKEN=blackduck访问令牌 \
  blackducksoftware/detect:latest \
  --project-path /project

环境变量配置

高级参数

通过命令行参数可进一步调整扫描行为，例如指定扫描范围、排除目录等。完整参数列表可通过以下命令查看：

bash
docker run blackducksoftware/detect:latest --help