Ali*_*lix 5 static-analysis sonarqube dockerfile
我想知道是否有任何工具支持分析 Dockerfiles 的内容。当然是语法检查，但也要突出显示对需要更新的旧包的引用。
我正在使用SonarQube对其他代码进行静态代码分析，但如果它不支持它（我找不到它支持的任何信息），是否还有其他工具可以执行此操作？
虽然这个问题已经有两年了，但是有两种方法可以对 Dockerfile 进行静态分析。
选项#2 是最可取的，因为它可以用作 CICD 管道内的自动化流程。
Hadolint 还提供了使用“.hadolint.yml”排除消息/错误的方法
| 归档时间： |
|
| 查看次数： |
1068 次 |
| 最近记录： |