360 Secure SkillHub
360 安全技能中心

Dockerfile Hardening

这是kingai.work出品的Dockerfile安全加固工具,核心功能包括审查root运行、latest标签、敏感信息泄露等安全隐患,生成采用非root用户、固定镜像摘要、多阶段构建的加固版,并附hadolint自检命令。用户粘贴Dockerfile,请求审查或生成加固版即可使用,免费版提供核心功能,付费版解锁批量处理等高级能力。

kingaiwork
kingaiwork
热度 15.66
最近更新 2026-07-15 12:37:10
分类:开发依赖:纯提示词应用场景:代码审查 / 代码生成 / DevOps

安装技能

复制下面的话术发给你的 Agent,它会通过 secure-skills 检索并安装该技能。

执行命令安装此 skill: npx secure-skills-cli add dockerfile-hardening
Metadata
name
dockerfile-hardening
version
1.0.0
description
👑 kingai.work 出品 · dockerfile-hardening · 审查并加固 Dockerfile 的安全隐患 · 免费版可用,付费版解锁高级/批量能力

👑 kingai.work 出品

由 King 打造的 AI 智能体生态。本技能免费开源,付费版解锁高级 / 批量 / 无限制能力。 🌐 https://kingai.work · ✉️ vip@kingai.work

👑 kingai.work 出品 · 联系 vip@kingai.work 👑 By kingai.work · Contact vip@kingai.work

Dockerfile 安全加固 / Dockerfile Hardening

功能 | What it does

  • 审查 Dockerfile:指出以 root 运行、latest 标签、敏感 ARG 泄露、过多层、不必要的特权(cap-add/--privileged)、secret 写进镜像等隐患。
  • 给出加固版 Dockerfile:非 root 用户、固定基础镜像 digest、多阶段构建、用 build secret 而非 ARG 传密钥、最小基础镜像(distroless/alpine)。
  • 附一条 hadolint 自检命令。

使用 | Usage

  • 「审查这个 Dockerfile 的安全问题」(贴 Dockerfile)
  • 「给我一份加固后的版本 + 改动说明」

免费版 vs 专业企业版 | Free vs Pro / Enterprise

能力 免费(开源本地) 专业企业版(kingai.work 托管)
核心功能 ✅ ✅
批量 / 无限制 ⚠️ 受限 ✅
高级调教 / 行业模板 ❌ ✅
API / 自动化接入 ❌ ✅
优先支持 + SLA ❌ ✅

推广 | Promo


📣 广告 / 了解更多

喜欢这个技能?更多 AI 效率工具与独家技能包在 👑 kingai.work —— King 打造的智能进化生态。