| 定位 | 主机级合规自查脚本 |
|---|---|
| 输出 | 按检查项编号列出 pass/warn/info |
| 用法 | 在受控机器上以容器方式运行 |
示例
示例
docker run --rm --net host --pid host --userns host --cap-add audit_control -v /etc:/etc:ro -v /var/lib:/var/lib:ro -v /var/run/docker.sock:/var/run/docker.sock:ro -v /usr/bin/containerd:/usr/bin/containerd:ro -v /usr/bin/runc:/usr/bin/runc:ro --label docker_bench_security docker/docker-bench-security报告是运行时刻的环境快照；把 warn 项归档成整改清单，过一段时间复跑对比。