Dockleを触る

https://github.com/goodwithtech/dockle/releases/tag/v0.4.3

• 2つのデータソースを元にして、Dockerイメージの脆弱性を検出するCLIツール。
• データソース
  • Best practices for writing Dockerfiles | Docker Documentation
    • 元リポジトリのファイルは docker.github.io/dockerfile_best-practices.md at master · docker/docker.github.io
  • CIS Benchmarks
• CIでの利用は https://github.com/goodwithtech/dockle#continuous-integration-ci にサンプルがある。CircleCIでいう orbs のようなパッケージの提供はしていない。

... WARN A new version v0.4.3 is now available! You have v0.4.2.

最新バージョンがある場合、警告が出る。

• スキャン：goodwithtech/deckoder: Untar and Check file tool for Containers
• マッピング：ローカルにもつIDでマッピングする https://github.com/goodwithtech/dockle/blob/v0.4.3/pkg/types/checkpoint.go#L3