知己AIContainer Hadolint · AgentSecOps/SecOpsAgentKit
检查Dockerfile安全隐患
使用Hadolint按照CIS Docker基准检查Dockerfile指令，发现配置错误、硬编码密钥和不良写法，在镜像构建前及时修正。
适合做什么
- 按CIS基准检查Dockerfile
- 查找Dockerfile中的硬编码密钥
- 生成供CI使用的JSON检查报告
- 分类
- 开发
开源技能由原作者维护，知己AI 按原样收录并注明来源。效果取决于任务与资料是否匹配。
试试这样开始
帮我用Hadolint检查这个Dockerfile，解释每条警告的含义。