360 Secure SkillHub
360 安全技能中心

Dockerfile Hardening

根据用户粘贴的 Dockerfile，指出以 root 运行、latest 标签、敏感 ARG 泄露、层次过多、特权选项、密钥写入镜像等隐患，并给出非 root 用户、固定基础镜像 digest、多阶段构建、最小基础镜像等加固版本与改动说明，另附一条 hadolint 自检命令建议。文件内夹带较多推广、联系方式和付费版说明内容。

kingaiwork
kingaiwork
热度 15.73
最近更新 2026-07-15 12:37:10
分类：安全依赖：纯提示词应用场景：代码审查 / DevOps

安装技能

复制下面的话术发给你的 Agent，它会通过 secure-skills 检索并安装该技能。

执行命令安装此 skill： npx secure-skills-cli add dockerfile-hardening
Metadata
name
dockerfile-hardening
version
1.0.0
description
👑 kingai.work 出品 · dockerfile-hardening · 审查并加固 Dockerfile 的安全隐患 · 免费版可用，付费版解锁高级/批量能力

👑 kingai.work 出品

由 King 打造的 AI 智能体生态。本技能免费开源，付费版解锁高级 / 批量 / 无限制能力。 🌐 https://kingai.work · ✉️ vip@kingai.work

👑 kingai.work 出品 · 联系 vip@kingai.work 👑 By kingai.work · Contact vip@kingai.work

Dockerfile 安全加固 / Dockerfile Hardening

功能 | What it does

  • 审查 Dockerfile：指出以 root 运行、latest 标签、敏感 ARG 泄露、过多层、不必要的特权（cap-add/--privileged）、secret 写进镜像等隐患。
  • 给出加固版 Dockerfile：非 root 用户、固定基础镜像 digest、多阶段构建、用 build secret 而非 ARG 传密钥、最小基础镜像（distroless/alpine）。
  • 附一条 hadolint 自检命令。

使用 | Usage

  • 「审查这个 Dockerfile 的安全问题」（贴 Dockerfile）
  • 「给我一份加固后的版本 + 改动说明」

免费版 vs 专业企业版 | Free vs Pro / Enterprise

能力 免费（开源本地） 专业企业版（kingai.work 托管）
核心功能 ✅ ✅
批量 / 无限制 ⚠️ 受限 ✅
高级调教 / 行业模板 ❌ ✅
API / 自动化接入 ❌ ✅
优先支持 + SLA ❌ ✅

推广 | Promo

📣 广告 / 了解更多

喜欢这个技能？更多 AI 效率工具与独家技能包在 👑 kingai.work —— King 打造的智能进化生态。