container-scan:GitHub动作可帮助您扫描Docker映像中的漏洞

集装箱扫描 此操作可用于帮助您添加一些其他检查，以帮助保护CI中的Docker映像。 这将有助于您在将Docker映像推送到容器注册表或部署之前获得一定的信心。 它在内部使用Trivy和Dockle对这些图像进行某些类型的扫描。 帮助您找到的常见漏洞。 是一个容器 ，可以帮助您识别是否未遵循 建立映像时的某些最佳做法 以保护您的Docker映像 动作输入 动作输入 描述 默认值 image-name （必需）要扫描的Docker映像 '' severity-threshold （可选）设置最低严重性阈值以控制标记在扫描过程中发现的漏洞。 可用级别为：（未知，低，中，高，关键）； 如果将严重性阈值设置为“中”，则将显示每个发现的高于或等于“中”水平的CVE 高的 run-quality-checks （可选）这是一个布尔值。 设置为“ true”时，将添加其他检查，以确保图像