6.11. 使用特定基准评估容器或容器镜像的安全性合规

流程

1. 查找容器或容器镜像的 ID：

   1. 要查找容器的 ID，请输入 podman ps -a 命令。
   2. 要查找容器镜像的 ID，请输入 podman images 命令。

2. 评估容器或容器镜像是否符合配置文件，并将扫描结果保存到一个文件中：

   # oscap-podman <ID> xccdf eval --report <scan-report.html> --profile <profileID> /usr/share/xml/scap/ssg/content/ssg-rhel8-ds.xml

   Copy to Clipboard Toggle word wrap

   替换：

   • 使用容器或容器镜像的 ID 替换 <ID>
   • 使用 oscap 保存扫描结果的文件名替换 <scan-report.html>
   • 使用系统应该遵循的配置文件 ID 替换 <profileID>，例如 hipaa、ospp 或 pci-dss