用于 docker 扫描 azure 管道的 Snyk CLI

Question

我需要对 Azure 容器运行 snyk 扫描，并将其设置为仅当与之前的图像相比发现新漏洞时才会失败

我确实按照 snyk-delta 文档在 azure 中配置任务，但任务失败了。

建议使用 snyk cli 在 azure 管道中扫描

不确定如何配置它

我们想在输出管道中添加 snyk-delta 扫描，在不使用 Snyk 扩展的情况下添加 CLI 脚本。

任何建议这样做

Answer 1

目前，我们可以使用 snyk Security 任务来扫描 azure pipeline。

https://docs.snyk.io/integrations/ci-cd-integrations/azure-pipelines-integration/add-the-snyk-security-task-to-your-pipelines

和 snyk cli，你可以试试： https ://docs.snyk.io/more-info/getting-started/snyk-integrations/docker/scanning-with-the-docker-cli