dsh-dockerfile-lint:DSH 下的 Dockerfile 靜態啓發式檢查
介紹社區插件 dsh-dockerfile-lint(lengrufeng2008,v0.1.0,MIT)。插件對 Dockerfile 做靜態啓發式檢查,涵蓋基礎 tag、root/sudo、遠程 shell 與 ADD、apt 習慣、疑似密鑰參數及缺失 .dockerignore 等,不運行 Docker。說明 SkillHub 安裝提示、CLI 與 DSH 工具 dockerfile_lint 的用法,並強調其非安全審計/鏡像掃描及誤報可能。
閱讀全文