使用步骤
- 粘贴 Dockerfile 内容。
- 查看基础镜像、层级总数和缓存使用情况。
- 按安全建议修复 root 运行或敏感信息泄露。
运维工具
检查 Dockerfile 的基础镜像、缓存、安全和运行时风险。
使用指南
粘贴 Dockerfile 内容,检查镜像层级、缓存利用、安全最佳实践和运行时风险。
Loading
工具组件加载中。
容器工具
检查 Dockerfile 的基础镜像、缓存、安全和运行时风险。
0
0
2
line 1: 基础镜像未 pin digest - 高安全场景建议使用 image:tag@sha256:... 固定供应链输入。line 1: 缺少 HEALTHCHECK - 服务型容器可以补充健康检查,方便编排器判断实例状态。这是面向常见生产风险的静态检查,不会执行 Docker build。