Prüfer für Container-Build-Dateien
Überprüfung des lokalen ContainersÜberprüfen Sie Dockerfiles, Compose‑Dienste, Build‑Stufen, ignorierte Dateien, Sicherheitsrisiken und reproduzierbare Prüfungen.
Die Analyse läuft in dieser Registerkarte. Sie erstellt keine Bilder, kontaktiert keine Registrierungen, führt Shellbefehle aus oder beweist die Sicherheit der Laufzeit.
Bereit, einen Container zu inspizieren
Einfügen oder wählen Sie Dockerfile, Compose und .dockerignore Eingänge zu Kartenstufen, Dienstleistungen und Risiken.
So funktioniert es
- 01
Laden Sie die Build-Eingaben
Fügen Sie eine Docker-Datei ein oder wählen Sie sie aus, erstellen Sie YAML, .dockerignore und sichtbare Projektdateien, ohne sie hochzuladen.
- 02
Stufen und Dienste untersuchen
Befolgen Sie mehrstufige COPY-Kanten, Dienstabhängigkeiten, Bilder, Netzwerke, Volumes, Ports, Benutzer und Gesundheitsprüfungen.
- 03
Überprüfen und reproduzieren
Untersuchen Sie erklärbare Qualitäts- und Sicherheitsbefunde, exportieren Sie einen redigierten Bericht und kopieren Sie Docker-, Hadolint- oder Trivy-Befehle.
Häufig gestellte Fragen
Erstellt oder führt dieses Tool ein Container-Image aus?
Nein. Es führt eine begrenzte statische Überprüfung im Browser durch. Verwenden Sie Docker oder einen anderen kompatiblen Builder, um Bildmetadaten aufzulösen, Anweisungen auszuführen und das Laufzeitergebnis zu testen.
Sind das die gleichen Ergebnisse wie bei docker build --check oder Hadolint?
Das Tool hält sich an wichtige offizielle und gemeinschaftliche Kontrollen, erhebt jedoch keinen Anspruch auf exakte Regelparität. Es stellt Befehle für die echten Tools bereit, wenn eine genaue Validierung erforderlich ist.
How is .dockerignore evaluated?
Auf Dateinamen aus dem ausgewählten Projekt werden allgemeine Glob-, Verzeichnis- und Negierungsregeln angewendet. Nicht ausgewählte Dateien und erweiterte Builder-spezifische Randfälle können nicht abgeleitet werden.
Werden Umgebungswerte hochgeladen?
No. Inputs and reports stay in the tab. Berichte entfernen Beweise für geheimnisvoll wirkende Diagnosen, Sie sollten sie jedoch dennoch überprüfen, bevor Sie sie weitergeben.
Ähnliche Tools
Arbeiten Sie mit weiteren fokussierten Browser-Hilfsmitteln weiter.