Dockerfile Security

Dockerfile Security es un analizador estático que busca problemas de seguridad en los Dockerfiles antes de construir la imagen.

Por qué lo hice

Un Dockerfile es código, y como cualquier código puede tener vulnerabilidades: secretos hardcodeados, usuarios con más privilegios de los necesarios, puertos expuestos que sobran, software desactualizado. Mejor verlo antes de construir que en producción.

Qué hace

• Analiza sin necesidad de construir la imagen.
• Tarda segundos, no minutos.
• Se engancha fácil a CI/CD.
• Explica qué está mal y cómo arreglarlo.

Tiene 95 estrellas y lo usan en pipelines de CI/CD de empresas que se toman la seguridad en serio.