匿名可读性测试
匿名可读性测试
curl -s -o /dev/null -w '%{http_code}\n' https://harbor.example.com/v2/_catalog
curl -s https://harbor.example.com/api/v2.0/projects | head -c 300
# 期望返回 401；返回 200 说明匿名访问未关闭收敛要点
收敛要点
1. 首次登录即修改 admin 口令，并启用登录失败锁定策略
2. 项目设为私有，按角色授予开发者权限
3. 开启镜像漏洞扫描（内置 Trivy）与内容信任策略
4. 仓库仅对构建网段开放，公网入口走网关鉴权镜像仓库是供应链关键资产：泄露不仅暴露镜像内容，还可能被投毒替换。