HADOLINT · SOURCE & REVIEW
Dockerfile 變更審查
查看靜態規則、定位來源,對照前後報告並保留誤判理由。
載入 Hadolint 報告
先在專案執行 dockerfile-review install 與
dockerfile-review scan Dockerfile --out report.json。完整命令見
README。網頁只讀取產生的報告,每份上限 2 MB;資料只留在本頁記憶體。
請載入報告。
規則與來源
映像建置:未執行。漏洞掃描:未執行。規則減少不代表映像變小、沒有漏洞或行為相同。
本次未再回報的項目
報告包含完整 Dockerfile、檔名及審查理由,分享前請檢查內容。下載後可再次載入。
如何解讀差異
Hadolint 2.15.1 使用固定規則設定,停用 ignore 註解;Dockerfile 不會被建置,RUN 指令不會執行。每項結果保留原始規則、嚴重度、行列與訊息。這是靜態建議,需要依使用情境判斷。
前後比較依規則、訊息與位置對照,插入行可能造成新增與消失。來源 SHA256 改變時,前次理由全部失效,需要重新審查。本頁不驗證報告的發行者身分;只核對格式、版本及來源摘要一致性。