3分でできる！最高のDockerfileを書いたあとにやるべき1つのこと - Qiita

概要 Dockerfileを書くためのベストプラクティスを読んで、ベストプラクティスなDockerfileを作った/作りたい人が対象です。 そのDockerfileで大丈夫かを3分でチェックできるツールをつくりました。Hadolintのような、単なるDockerfileのLinterではなく、ビルドしたイメージの中身まで細かく分析します。 通常のLinterでは原理的に不可能な、ベースイメージに存在している危険性も含めて調べることができます。 ←GitHubのStarもらえると嬉しいです。 Dockleの内部で使われているツールはTrivy, Vulsなどと同じなので、そのあたりを踏まえて、動作原理を別記事にまとめました。 人を震えさせるツール｢Dockle｣の仕組みを解説 なお、DockerHubで人気のコンテナに対して試した結果をサイトにして公開しています。操作方法もふくめて、別記事に

[akymrk]

docker lint

[ANNotunzdY]

こういうの求めてた

[hiro14aki]

これはなかなか良さそう。後で試してみる。

[naari_3]

hadolintと同じ？

[aikawame]

使ってみよう。 / @tomoyamachi氏やん！

[Windymelt]

docker image linterの紹介/いいじゃん

[withnic]

Hadolint使ってたけど、こっちも試してみようかな

[an_emerald]

よさそう！

[bynn_chapu]

おもしろい。チェックする流れとして、いったんexportさせてるところを見せてるところは賛否両論ある？

[hitode909]

よさそう

[rrringress]

“結果”

[ALM0ND]

セキュリティ

[honeybe]

これはよさそう。あとで。

[tkmkg8m]

Dockerfileのセキュリティチェックツール。ゆるふわでよさげ。

[propella]

後でやる

[odan3240]

良さそう

[cocodrips]

ほえー

[simpleplay]

結構勘違いされてるけど、Linterではなくイメージの解析なんよな。だから中にあるファイルのパーミッションまで見ることができる。