当前位置： 首页 > news >正文

【甲方安全建设】拉取镜像执行漏洞扫描教程

news 来源：原创 2025/6/2 6:53:52

文章目录

  • 前置知识
    • 镜像（Docker Image）是什么？
    • 镜像的 tag（标签）
    • 查看本地已有镜像的 tag
    • 查看远程仓库的所有 tag
    • 构建镜像与拉取镜像的区别
  • 正文
    • 安装docker
    • 拉取待扫描镜像
    • 安装 veinmind-runner 镜像
    • 下载 veinmind-runner 平行容器启动脚本
    • 快速扫描本地镜像/容器
    • 6. 生成 报告

前置知识

镜像（Docker Image）是什么？

Docker 镜像是项目代码在经过打包和构建后生成的产物，包含了应用运行所需的所有依赖、环境配置、程序代码以及资源文件。

它是一个只读模板，用于创建容器，确保应用在不同环境中具有一致的运行表现。

在 GitHub 上，项目仓库通常包含的是源码和相关文件，如源码文件、配置文件、文档和构建脚本等。

当你在本地克隆（clone）仓库并执行 docker build 命令时，生成的镜像内容基于当前代码快照，并加入了构建过程中安装的依赖项和系统环境。这些内容并不包含在源码中，但会被写入镜像中。

镜像中的内容包括：

项目代码
系统依赖（如库、工具）
运行环境（如 Python、Java、Go 等运行时）
配置文件和启动脚本

镜像的 tag（标签）

镜像的 tag（标签） 是用于标识 Docker 镜像版本的字符串，它可以帮助你区分同一个镜像的不同版本（比如不同功能、不同时间构建等࿰

相关文章：

【甲方安全建设】拉取镜像执行漏洞扫描教程

文章目录 前置知识镜像（Docker Image）是什么？镜像的 tag（标签）查看本地已有镜像的 tag查看远程仓库的所有 tag构建镜像与拉取镜像的区别正文安装docker拉取待扫描镜像安装 veinmind-runner 镜像下载 veinmind-runner 平行容器启动脚本快速扫描本地镜像/容器6. 生成 报告前…...

编程日记 2025/6/2 6:53:52

第四天的尝试

目录 一、每日一言 二、练习题 三、效果展示 四、下次题目 五、总结 一、每日一言 很抱歉的说一下，我昨天看白色巨塔电视剧，看的入迷了，同时也看出一些道理，学到东西； 但是把昨天的写事情给忘记了，今天…...

编程日记 2025/6/2 6:21:59

大数据场景下数据导出的架构演进与EasyExcel实战方案

一、引言：数据导出的演进驱动力 在数字化时代，数据导出功能已成为企业数据服务的基础能力。随着数据规模从GB级向TB级甚至PB级发展，传统导出方案面临三大核心挑战： ‌数据规模爆炸‌：单次导出数据量从万级到亿级的增长…...

编程日记 2025/5/27 4:53:09

svn: E170013 和 svn: E120171 的问题

在 Deepin23 上尝试用 svn 连接我的 Visual SVN 服务器，得到如下错误信息， > svn: E170013: Unable to connect to a repository at URL https://my.com/svn/mysource/branch_4.2.x > svn: E120171: 执行上下文错误: An error occurred during SSL…...

编程日记 2025/6/2 6:41:34

Limesurvay系统“48核心92GB服务器”优化方案

1、Redis maxmemory 16GB # 限制Redis内存（预留足够空间给其他服务） maxmemory-policy volatile-lru # 自动淘汰旧会话（仅对带TTL的键） save 300 100 # 仅保留一个条件减少阻塞 stop-writes-on-bgsave-error no #…...

编程日记 2025/6/2 6:30:05

DockerFile实战

背景 在上一篇文章中，我们对DockerFile有了一个较为深刻的认识，那么这篇文章，我将会向你展示如何自定义一个镜像并且在docker上运行。 一、基础指令 指令技术说明生产环境最佳实践典型错误示例​FROM​- 必须作为Dockerfile第一条指令 - 推…...

编程日记 2025/6/2 6:46:00

【Linux】简易版Shell实现（附源码）

🌟🌟作者主页：ephemerals__ 🌟🌟所属专栏：Linux 前言 之前我们学习了Linux的进程概念以及进程控制相关接口： 【Linux】进程控制-CSDN博客 本篇文章，我们将一起踏上一段有趣的旅程&a…...

编程日记 2025/6/2 6:30:05

MATLAB安装常见问题解决方案

目前新版本的matlab安装往往需要十几G的本地安装容量，例如matlab2022b、matlab2023b, 首先就是要保证本地硬盘空间足够大，如果没有足够的本地内存空间，那么可以尝试释放本地硬盘空间，或者安装所需内存空间较小的旧版本的matlab&am…...

编程日记 2025/5/29 10:34:03

在 Vue 中插入 B 站视频

前言 在 Vue 项目中&#xff0c;有时我们需要嵌入 B 站视频来丰富页面内容&#xff0c;为用户提供更直观的信息展示。本文将详细介绍在 Vue 中插入 B 站视频的多种方法。 使用<iframe>标签直接嵌入,<iframe>标签是一种简单直接的方式&#xff0c;可将 B 站视频嵌…...

编程日记 2025/5/27 10:06:52

【深度学习】#12 计算机视觉

主要参考学习资料&#xff1a; 《动手学深度学习》阿斯顿张 等 著 【动手学深度学习 PyTorch版】哔哩哔哩跟李沐学AI 目录 目标检测锚框交并比&#xff08;IoU&#xff09;锚框标注真实边界框分配偏移量计算损失函数 非极大值抑制预测 多尺度目标检测单发多框检测&#xff08;S…...

编程日记 2025/5/29 19:24:46

QT学习3

QT项目视图 1、List View清单视图 private:QListView *listview1; private slots:void slotClickedFunc(const QModelIndex &index); #include "widget.h" #include "ui_widget.h"#include <QStringListModel>//字符串列表模型 #include <QS…...

编程日记 2025/6/2 6:39:42

Vue 3 动态 ref 的使用方式（表格）

一、问题描述 先给大家简单介绍一下问题背景。我正在开发的项目中&#xff0c;有一个表格组件&#xff0c;其中一列是分镜描述&#xff0c;需要支持视频上传功能。用户可以为每一行的分镜描述上传对应的视频示例。然而&#xff0c;在实现过程中&#xff0c;出现了一个严重的问…...

编程日记 2025/6/2 6:24:47

FAST-DDS源码分析PDP（一）

准备开一个FAST-DDS源码分析系列&#xff0c;源码版本FAST-DDS 1.1.0版本。 FAST-DDS这种网络中间件是非常复杂的&#xff0c;所以前期先去分析每个类的作用是什么&#xff0c;然后在结合RTPS DOC&#xff0c;FAST-DDS DEMO,以及FAST-DDS的doc去串起来逻辑。 Builtin Discovery…...

编程日记 2025/5/23 23:49:31

Flutter与Kotlin Multiplatform（KMP）深度对比及鸿蒙生态适配解析

Flutter 与 Kotlin Multiplatform&#xff08;KMP&#xff09;深度对比及鸿蒙生态适配解析 在跨平台开发领域&#xff0c;Flutter 与 Kotlin Multiplatform&#xff08;KMP&#xff09;代表了两种不同的技术路线&#xff1a;前者以 “统一 UI 体验” 为核心&#xff0c;后者以…...

编程日记 2025/5/30 17:02:06

深入了解linux系统—— 基础IO（上）

文件 在之前学习C语言文件操作时&#xff0c;我们了解过什么是文件&#xff0c;这里简单回顾一下&#xff1a; 文件存在磁盘中&#xff0c;文件有分为程序文件、数据文件&#xff1b;二进制文件和文本文件等。 详细描述见文章&#xff1a;文件操作——C语言 文件在磁盘里&a…...

编程日记 2025/5/26 19:05:14

C++ map multimap 容器：赋值、排序、大小与删除操作

概述 map和multimap是C STL中的关联容器&#xff0c;它们存储的是键值对(key-value pairs)&#xff0c;并且会根据键(key)自动排序。两者的主要区别在于&#xff1a; map不允许重复的键multimap允许重复的键 本文将详细解析示例代码中涉及的map操作&#xff0c;包括赋值、排…...

编程日记 2025/6/2 6:27:35

EmuEdit

EmuEdit详解&#xff1a;统一多任务图像编辑的扩展性范式 引言&#xff1a;图像编辑的困境 近年来&#xff0c;扩散模型&#xff08;Diffusion Models&#xff09;在图像合成和编辑方面取得了巨大进展&#xff0c;如 Prompt-to-Prompt (P2P)、InstructPix2Pix、DiffEdit 等方法…...

编程日记 2025/5/27 6:30:12

Linux编译rpm包与deb包

注意&#xff1a; 本文内容于 2025-05-14 23:55:53 创建&#xff0c;可能不会在此平台上进行更新。如果您希望查看最新版本或更多相关内容&#xff0c;请访问原文地址&#xff1a;编译rpm包与deb包。感谢您的关注与支持&#xff01; 近期在通过源码编译安装一些软件包时&#…...

编程日记 2025/5/29 20:25:20

GitHub 趋势日报 (2025年05月17日)

本日报由 TrendForge 系统生成 https://trendforge.devlive.org/ &#x1f310; 本日报中的项目描述已自动翻译为中文 &#x1f4c8; 今日整体趋势 Top 10 排名项目名称项目描述今日获星总星数语言1TapXWorld/ChinaTextbookPDF教材。⭐ 2471⭐ 22302Roff2public-apis/public-a…...

编程日记 2025/6/2 6:26:09

[创业之路-362]：企业战略管理案例分析-3-战略制定-华为使命、愿景、价值观的演变过程

一、华为使命、愿景、价值观的演变过程 1、创业初期&#xff08;1987 - 1994 年&#xff09;&#xff1a;生存导向&#xff0c;文化萌芽 使命愿景雏形&#xff1a;1994年华为提出“10年之后&#xff0c;世界通信行业三分天下&#xff0c;华为将占一份”的宏伟梦想&#xff0c…...

编程日记 2025/5/29 8:58:45

Android 性能优化入门（二）—— 内存优化

1、概述 1.1 Java 对象的生命周期 各状态含义&#xff1a; 创建&#xff1a;分配内存空间并调用构造方法应用&#xff1a;使用中&#xff0c;处于被强引用持有&#xff08;至少一个&#xff09;的状态不可见&#xff1a;不被强引用持有&#xff0c;应用程序已经不再使用该对象…...

编程日记 2025/6/2 6:36:00

(5)python爬虫--BeautifulSoup(bs4)

文章目录 [TOC](文章目录) 前言一、安装bs4二、bs4的基础使用2.1 创建soup对象2.2 根据标签名查找节点2.3 根据函数来查找节点1. find函数2. find_all函数3. select函数 三、使用bs4获取节点信息3.1 获取节点内容3.2 获取节点的属性3.3 获取节点的属性值 四、测试练习 总结 前言…...

编程日记 2025/5/28 16:28:55

如何利用DeepSeek提升工作效率

1. 代码开发辅助 1.1 代码生成 根据需求描述生成代码框架 自动补全代码片段 生成单元测试用例 创建项目文档 1.2 代码优化 代码重构建议 性能优化方案 最佳实践推荐 设计模式应用 2. 问题诊断与解决 2.1 错误分析 编译错误解析 运行时错误诊断 内存泄漏检测 性…...

编程日记 2025/6/2 6:24:48

游戏引擎学习第292天:实现蛇

每次VLC 读取OSD 会有bug 修复一下 回顾并计划实现一种漂浮的移动方式&#xff0c;并制作一个贪吃蛇 虽然不完全记得之前具体计划&#xff0c;但感觉是想实现一个小蛇形生物&#xff0c;之前一直没来得及做。我们还打算让熟悉的伙伴能漂浮移动&#xff0c;所以今天会继续进行一…...

编程日记 2025/5/30 23:14:15

菱形继承原理

在C中&#xff0c;菱形继承的内存模型会因是否使用虚继承产生本质差异。我们通过具体示例说明两种场景的区别&#xff1a; 一、普通菱形继承的内存模型 class A { int a; }; class B : public A { int b; }; class C : public A { int c; }; class D : public B, public C { i…...

编程日记 2025/5/28 8:02:31

C++编程起步项目

员工信息管理系统 需求 Employee.h #pragma once#include<iostream> #include<string>using namespace std;class Employee { public:int id; // 编号string name; // 姓名string position; // 岗位int deptId; // 部门编号Employee();Employee(int id, string n…...

编程日记 2025/5/23 19:05:14

c++编写中遇见的错误

目录 一.获取动态数组的长度二.编译错误三、内存泄露 一.获取动态数组的长度 首先想到获取数组的长度的代码是&#xff1a; sizeof(arr) / sizeof(arr[0]);但是当将其使用到动态数组上时就会产生错误&#xff1b; int* help new int[3];for (int i 0; i < 3; i) {help[…...

编程日记 2025/5/31 5:15:30

股票数据源对接技术指南：印度尼西亚、印度、韩国

一、多国数据对接全景图 1. 核心数据领域对比 国家金融市场数据源宏观经济指标特色数据资源印度NSE/BSE实时行情RBI经济统计库UPI支付数据/GST税务记录印尼IDX交易所数据流BPS官方统计棕榈油产业数据/群岛物流信息韩国KRX综合指数KOSTAT国家统计K-POP消费趋势/半导体出口数据…...

编程日记 2025/5/30 8:46:05

常见面试题：Webpack的构建流程简单说一下。

文章目录 前言一、Webpack 的核心使命&#xff1a;模块化打包二、Webpack 构建流程详解三、构建流程的可视化演示项目结构构建流程图 四、构建流程中的关键技术点1. 依赖图的构建与优化2. 哈希与缓存策略3. 开发环境优化 五、简易版概括构建流程 总结 前言 在前端工程化中&…...

编程日记 2025/5/25 16:45:03

Elasticsearch基础篇-java程序通过RestClient操作es

目录 1.引入 2 初始化RestClient 1&#xff09;引入es的RestHighLevelClient依赖&#xff1a; 2&#xff09;因为SpringBoot默认的ES版本是7.17.10&#xff0c;所以我们需要覆盖默认的ES版本&#xff1a; 3&#xff09;初始化RestHighLevelClient&#xff1a; 4&#xff09…...

编程日记 2025/5/29 10:21:18

SuperYOLO：多模态遥感图像中的超分辨率辅助目标检测之论文阅读

摘要 在遥感影像&#xff08;RSI&#xff09;中&#xff0c;准确且及时地检测包含数十像素的多尺度小目标仍具有挑战性。现有大多数方法主要通过设计复杂的深度神经网络来学习目标与背景的区分特征&#xff0c;常导致计算量过大。本文提出一种兼顾检测精度与计算代价的快速准确…...

编程日记 2025/6/1 10:36:50

k6学习k6学习k6学习k6学习k6学习k6学习

1.安装go 2.安装 xk6 (k6 扩展构建工具): go install go.k6.io/xk6/cmd/xk6latest3.构建自定义 k6 二进制文件&#xff08;集成 faker 扩展&#xff09;: xk6 build --with github.com/gkarthiks/xk6-fakerlatest构建报错处理&#xff08;代码拉取失败&#xff09;&#xff1…...

编程日记 2025/5/28 10:12:01

ubuntu 安装mq

一、安装依赖 编译 Erlang 需要以下依赖库和工具&#xff1a; sudo apt update sudo apt install -y build-essential autoconf libncurses5-dev libssl-dev m4 unixodbc-dev libwxgtk3.0-gtk3-dev libgl1-mesa-dev libglu1-mesa-dev 二、解压源码包 tar -xzvf otp_src_21.…...

编程日记 2025/5/28 15:06:59

优化 Spring Boot 应用启动性能的实践指南

1. 引言 Spring Boot 以其“开箱即用”的特性深受开发者喜爱，但随着项目复杂度的增加，应用的启动时间也可能会变得较长。对于云原生、Serverless 等场景而言，快速启动是一个非常关键的指标。 2. 分析启动过程 2.1 启动阶段概述 Spring Boot 的启动流程主要包括以下几个阶…...

编程日记 2025/5/20 15:16:13

ubuntu18.04编译qt5.14.2源码

ubuntu18.04编译qt5.14.2源码 文章目录 ubuntu18.04编译qt5.14.2源码[toc]1 前言2 参考文档3 下载源码3.1 方法13.2 方法23.3 方法3 4 ubuntu编译qt源码4.1 环境准备4.2 设置交换分区大小4.3 编译源码4.4 添加环境变量4.5 验证编译结果4.6 编译帮助文档&#xff08;qch&#xf…...

编程日记 2025/5/31 8:05:32

leetcodehot100刷题——排序算法总结

排序算法总结 冒泡排序介绍步骤&#xff08;以升序排序为例&#xff09;算法实现复杂度分析时间复杂度空间复杂度 是否为稳定排序&#xff1a;是稳定排序的定义 选择排序介绍步骤&#xff08;以升序排序为例&#xff09;算法实现复杂度分析时间复杂度空间复杂度 是否为稳定排序…...

编程日记 2025/5/29 13:07:13

多用途商务，电子产品发布，科技架构，智能手表交互等发布PPT模版20套一组分享

产品发布类PPT模版20套一组&#xff1a;产品发布PPT模版https://pan.quark.cn/s/25c8517b0be3 第一套PPT模版是一个总结用的PPT封面&#xff0c;背景浅灰色&#xff0c;有绿色叶片和花朵装饰&#xff0c;深绿色标题&#xff0c;多个适用场景和占位符。突出其清新自然的设计和商…...

编程日记 2025/5/26 17:55:44

2025年- H29-Lc137- 19.删除链表的倒数第N个节点（快慢指针）---java版

1.题目描述 2.思路 快慢指针都在虚拟头节点&#xff0c;然后让快指针先走n1步&#xff0c;接下来&#xff0c;快慢指针以前移动&#xff0c;直到快指针指向null&#xff0c;慢指针指向被删节点的前一个节点。 3.代码实现 方法一&#xff1a;不带测试用例 /*** Definition …...

编程日记 2025/5/24 13:50:00

新电脑软件配置二：安装python，git, pycharm

安装python 地址 https://www.python.org/downloads/ 不是很懂为什么这么多版本 安装windows64位的 这里我是凭自己感觉装的了 然后cmd输入命令没有生效&#xff0c;先重启下&#xff1f; 重启之后再次验证 环境是成功的 之前是输入的python -version 命令输入错误 安装pyc…...

编程日记 2025/5/29 13:14:38

医学影像开发的开源生态与技术实践：从DCMTK到DICOMweb的全面探索

🧑 博主简介：CSDN博客专家、CSDN平台优质创作者，高级开发工程师，数学专业，10年以上C/C++, C#, Java等多种编程语言开发经验，拥有高级工程师证书；擅长C/C++、C#等开发语言，熟悉Java常用开发技术，能熟练应用常用数据库SQL server,Oracle,mysql,postgresql等进行开发应用…...

编程日记 2025/5/25 9:13:55

【HarmonyOS 5开发入门】DevEco Studio安装配置完全指南

⭐本期内容&#xff1a;【HarmonyOS4&#xff0b;NEXT】Button组件核心特性 &#x1f3c6;系列专栏&#xff1a;鸿蒙HarmonyOS&#xff1a;探索未来智能生态新纪元 文章目录 前言下载开发工具安装开发工具配置开发环境新建项目项目结构概述运行项目Preview预览模拟器运行 报错处…...

编程日记 2025/5/28 0:19:08

出现 Uncaught ReferenceError: process is not defined 错误

在浏览器环境中&#xff0c;process 对象是 Node.js 环境特有的&#xff0c;因此当你在浏览器中运行代码时&#xff0c;会出现 Uncaught ReferenceError: process is not defined 错误。这个错误是因为代码里使用了 process.env.BASE_URL&#xff0c;而浏览器环境下并没有 proc…...

编程日记 2025/5/27 4:41:06

如何实现RTSP和RTMP低至100-200ms的延迟：直播SDK的技术突破

在实时音视频传输中&#xff0c;低延迟是直播应用的核心技术要求之一。无论是在线教育、远程医疗&#xff0c;还是实时互动直播&#xff0c;延迟过大会影响用户体验&#xff0c;甚至导致应用无法正常使用。大牛直播SDK&#xff08;SmartMediaKit&#xff09;在RTSP和RTMP播放器…...

编程日记 2025/5/29 13:21:32

linux-----------------库制作与原理(下)

1.ELF文件 要理解编译链链接的细节&#xff0c;我们不得不了解⼀下ELF⽂件。其实有以下四种⽂件其实都是ELF⽂件&#xff1a; • 可重定位⽂件&#xff08;Relocatable File &#xff09; &#xff1a;即 xxx.o ⽂件。包含适合于与其他⽬标⽂件链接来创 建可执⾏⽂件或者共享…...

编程日记 2025/5/29 13:23:14

一种开源的高斯泼溅实现库——gsplat: An Open-Source Library for Gaussian Splatting

一种开源的高斯泼溅实现库——gsplat: An Open-Source Library for Gaussian Splatting 文章目录 一种开源的高斯泼溅实现库——gsplat: An Open-Source Library for Gaussian Splatting摘要Abstract1. 基本思想1.1 设计1.2 特点 2. Nerfstudio&Splatfacto2.1 Nerfstudio2.…...

编程日记 2025/5/24 13:50:15

Embedding 模型详解：架构、训练与 LLM 的区别

1. 什么是 Embedding 模型&#xff1f; Embedding 模型的核心使命是将离散的、高维的文本数据&#xff08;例如单个词语、短语、句子、段落乃至整篇文档&#xff09;转化为稠密的 (dense)、低维的 (low-dimensional)、连续的 (continuous) 向量表示。这些向量被称作“嵌入 (Em…...

编程日记 2025/6/1 14:08:02

网络的知识的一些概念

1.什么是局域网&#xff0c;什么是广域网 局域网&#xff08;Local area network&#xff09;也可以称为本地网&#xff0c;内网&#xff0c;局域网有这几个发展经历&#xff1a; 最开始电脑与电之间是直接用网线连接的 再后来有了集线器&#xff08;&#xff09; 再后来出…...

编程日记 2025/5/26 10:50:17

NAT（网络地址转换）逻辑图解+实验详解

原理 NAT&#xff08;Network Address Translation&#xff0c;网络地址转换&#xff09; 是一种网络技术&#xff0c;用于在IP数据包通过路由器或防火墙时&#xff0c;修改其源IP地址或目标IP地址&#xff0c;以实现不同网络之间的通信。 基础概念 本来NAT是来解决 IPv4 地…...

编程日记 2025/5/29 16:10:23

深入解析Spring Boot与Kafka集成：构建高性能消息驱动应用

深入解析Spring Boot与Kafka集成&#xff1a;构建高性能消息驱动应用 引言 在现代分布式系统中&#xff0c;消息队列是实现异步通信和解耦的重要组件。Apache Kafka作为一种高性能、分布式的消息系统&#xff0c;被广泛应用于大数据和实时数据处理场景。本文将详细介绍如何在…...

编程日记 2025/5/31 8:35:25

Linux的内存泄漏问题及排查方法

内存泄漏是指在计算机程序中&#xff0c;已不再被使用的内存未被正确释放&#xff0c;导致内存占用随时间累积&#xff0c;进而引发系统内存不足、性能下降甚至崩溃的问题。在Linux系统中&#xff0c;开发者和运维人员可通过以下方法排查和解决内存泄漏问题&#xff1a; 1. 使…...

编程日记 2025/5/29 11:29:50