5.2.5. 使用特定基准评估容器或容器镜像的安全性合规

步骤

1. 查找容器或容器镜像的 ID：

   1. 查找容器的 ID：

      # podman ps -a

   2. 查找容器镜像的 ID：

      # podman images

2. 根据配置集评估容器或容器镜像并保存结果：

   # oscap-podman <ID> xccdf eval --report <scan_report.html> --profile <profile_ID> /usr/share/xml/scap/ssg/content/ssg-rhel10-ds.xml

   替换：

   • 使用容器或容器镜像的 ID 替换 <ID>
   • 使用 oscap 保存扫描结果的文件名替换 <scan_report.html>
   • 使用系统应该遵守的配置文件 ID，例如 hipaa 或 pci-dss 替换<profile_ID>