Polilith

Polilith 是一个 SAST 工具，用于检测 Docker 镜像的一些常见配置错误

安装

命令行选项

$ polilith -h
polilith 0.1.0
Damien Carol <[email protected]>
Docker image quality tool

USAGE:
    polilith [OPTIONS]

FLAGS:
    -h, --help       Prints help information
    -V, --version    Prints version information

OPTIONS:
    -f, --file <file>     Docker image file
    -o, --out <output>    Report file