关于OWASP secureCodeBox

OWASP secureCodeBox是一个自动化、可扩展的开源解决方案，用于通过简单轻量的界面集成各种安全漏洞扫描器。其使命是支持DevSecOps团队轻松实现不同场景下的安全漏洞测试自动化。该工具链可用于持续扫描应用程序，在开发过程早期发现简单安全问题，从而让渗透测试人员专注于重大安全问题。secureCodeBox运行于Kubernetes，需使用Helm进行安装，也可基于Docker基础设施启动集成的安全漏洞扫描器。

支持的标签

• latest（代表最新稳定发布版本）
• 带标签的发布版本，例如 3.0.0、2.9.0、2.8.0、2.7.0

如何使用此镜像

拉取镜像

bash
docker pull securecodebox/old-typo3

Docker部署示例

运行容器并暴露端口（假设应用使用80端口）：

bash
docker run -d -p 80:80 --name old-typo3 securecodebox/old-typo3

什么是Old Typo3

Old Typo3是一个不安全且过时的Typo3实例，主要用于演示、自动化测试和培训目的。警告：切勿将其暴露到互联网！

源代码

• <[***]>

社区

欢迎通过以下渠道加入我们：

• GitHub
• OWASP Slack（#project-securecodebox频道）
• ***

secureCodeBox是***OWASP项目。

许可证

![License]([***]

与所有Docker镜像一样，此镜像可能包含其他软件，这些软件可能受其他许可证约束（如基础发行版中的Bash等，以及包含的主要软件的任何直接或间接依赖项）。对于任何预构建镜像的使用，镜像用户有责任确保对该镜像的任何使用都符合其中包含的所有软件的相关许可证。