将 Docker Scout 与 Jenkins 集成

您可以将以下阶段和步骤定义添加到 Jenkinsfile，以便在 Jenkins 管道中运行 Docker Scout。该管道需要一个 DOCKER_HUB 凭证，其中包含用于向 Docker Hub 进行身份验证的用户名和密码。它还需要为镜像和标签定义一个环境变量。

pipeline {
    agent {
        // Agent details
    }

    environment {
        DOCKER_HUB = credentials('jenkins-docker-hub-credentials')
        IMAGE_TAG  = 'myorg/scout-demo-service:latest'
    }

    stages {
        stage('Analyze image') {
            steps {
                // Install Docker Scout
                sh 'curl -sSfL https://raw.githubusercontent.com/docker/scout-cli/main/install.sh | sh -s -- -b /usr/local/bin'

                // Log into Docker Hub
                sh 'echo $DOCKER_HUB_PSW | docker login -u $DOCKER_HUB_USR --password-stdin'

                // Analyze and fail on critical or high vulnerabilities
                sh 'docker-scout cves $IMAGE_TAG --exit-code --only-severity critical,high'
            }
        }
    }
}

这将安装 Docker Scout，登录 Docker Hub，然后运行 Docker Scout 以生成镜像和标签的 CVE 报告。它只显示关键或高严重性漏洞。

注意
如果遇到与镜像缓存相关的 permission denied 错误，请尝试将 DOCKER_SCOUT_CACHE_DIR 环境变量设置为可写目录。或者，使用 DOCKER_SCOUT_NO_CACHE=true 完全禁用本地缓存。