cnb-rs registry tag security

cnb-rs registry tag security <type> <name> <tag> --registry <registry> [options]

查看指定制品标签的安全概览，分区展示 SBOM、漏洞和许可证扫描结果。

选项

• <type>: 制品类型（必填）
• <name>: 制品名称（必填）
• <tag>: 标签名（必填）
• -r, --registry <PATH>: 制品库路径（必填）

继承的全局选项：

• --json: 原样输出完整安全概览 JSON
• --domain <DOMAIN>: 指定目标域名（默认：cnb.cool）

输出

默认输出按以下分区展示：

• SBOM：扫描状态和组件数；当前 API 响应仅提供扫描状态，因此组件数显示为 -
• 漏洞：总数以及严重、高、中、低风险数量
• 许可证：高、中、低和未知风险数量

若接口返回 404，会提示该制品可能尚未完成安全扫描；若接口返回空概览，则提示暂无安全扫描数据。上游返回 5xx 时，默认输出会提示稍后重试并保留具体 HTTP 状态码；可加 --json 查看原始响应。

示例

# 查看 Docker 标签安全概览
$ cnb-rs registry tag security docker my-app latest --registry my-org/my-registry

# 输出完整 JSON
$ cnb-rs registry tag security docker my-app latest -r my-org/my-registry --json

另请参阅

• cnb-rs registry
• cnb-rs registry tag detail
• cnb-rs registry tag provenance