스킬 container-hadolint
📦

container-hadolint

v0.1.0 콘텐츠 리비전 r2 중간 위험 ⚙️ 외부 명령어🌐 네트워크 접근📁 파일 시스템 접근🔑 환경 변수

Hadolint로 Dockerfile 검증하기

Dockerfile에는 안전하지 않은 패키지, root 사용자, 취약한 entrypoint, secret 처리 실수가 숨어 있을 수 있습니다. 이 skill은 이미지가 빌드되기 전에 Hadolint 스캔, CI 게이트, 수정 단계를 안내합니다.

지원: Claude Codex Code(CC)
Maintain this Skill? Claim it 📊 72 적절함

내 에이전트로 설치

이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.

에이전트 요청
Review the Skillstore skill "container-hadolint" from https://skillstore.io/skills/agentsecops-container-hadolint.md and its manifest at https://skillstore.io/api/skills/agentsecops-container-hadolint/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.

에이전트가 읽기 쉬운 리소스

AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.

Markdown 상세 GET /skills/agentsecops-container-hadolint.md 서명된 manifest GET /api/skills/agentsecops-container-hadolint/manifest 서명된 lockfile GET /api/skills/agentsecops-container-hadolint/lockfile

테스트해 보기

"container-hadolint" 사용 중입니다. 패키지를 설치하고 root로 실행하며 shell-form 명령을 사용하는 Dockerfile을 검토합니다.

예상 결과:

패키지 고정, non-root 사용자, entrypoint 형식, 더 안전한 수정 단계를 짚어 주는 우선순위 기반 검토.

"container-hadolint" 사용 중입니다. GitHub pull request workflow에 Hadolint 검사를 추가합니다.

예상 결과:

스캔 시점, 실패 threshold, 보고서 형식, 권한, reviewer 지침을 포함한 CI 계획.

"container-hadolint" 사용 중입니다. Hadolint 경고를 suppress해야 하는지 설명합니다.

예상 결과:

유효한 예외와 수정해야 할 패턴을 구분하는 짧은 위험 평가.

보안 감사

중간 위험
v10 • 2026. 7. 23. 버전별 보고서 열기

Most alerts are false positives from Markdown, reference links, placeholder credentials, and examples labeled as insecure. Actionable risks include unsafe CI filename handling and unverified latest-binary downloads. Mutable CI dependencies add supply-chain exposure, while no prompt injection or malicious intent was found.

9
스캔된 파일
1,399
분석된 줄 수
4
검토 항목
0
오탐 무시됨

확인된 보안 우려 사항 (1)

중간
assets/github-actions.yml:31assets/github-actions.yml:34assets/github-actions.yml:44assets/github-actions.yml:51assets/github-actions.yml:91assets/gitlab-ci.yml:11assets/gitlab-ci.yml:52assets/gitlab-ci.yml:62
Mutable CI Dependencies
Workflow templates execute third-party actions by movable version tags and GitLab images tagged latest-debian. Retagged or compromised dependencies would run inside trusted CI jobs.
The templates visibly use action tags and latest-debian instead of immutable commit hashes or image digests.
기능 검토 항목 (4)

이 스킬에 대해 예상될 수 있는 실제 로컬 기능이므로 검토가 필요하지만, 확인된 악의적 동작으로는 집계되지 않습니다.

높음
assets/github-actions.yml:68
Shell command substitution
DOCKERFILES=$(find . -type f \( -name "Dockerfile*" -o -name "*.dockerfile" \) | tr '\n' ' ')
The workflow converts repository-controlled filenames into one string, then interpolates that output into shell code on line 80. A crafted filename can execute commands in CI.
중간
assets/github-actions.yml:75
Hardcoded URL
wget -O /usr/local/bin/hadolint https://github.com/hadolint/hadolint/releases/latest/download/hadoli
The workflow downloads a mutable latest Hadolint binary into an executable path without a version pin or integrity check. A compromised asset would execute in CI.
중간
assets/gitlab-ci.yml:15
Shell command substitution
DOCKERFILES=$(find . -type f \( -name "Dockerfile*" -o -name "*.dockerfile" \))
The pipeline stores repository-controlled paths in a scalar and later iterates with unquoted field splitting. Crafted filenames can avoid accurate linting and bypass the security gate.
중간
SKILL.md:41
Hardcoded URL
wget -O /usr/local/bin/hadolint https://github.com/hadolint/hadolint/releases/latest/download/hadoli
The installation example downloads the mutable latest Hadolint binary directly into an executable path without integrity verification. Following it creates avoidable supply-chain exposure.

위험 요인

⚙️ 외부 명령어 (50)
assets/github-actions.yml:68 assets/gitlab-ci.yml:15 references/security_rules.md:258 SKILL.md:36-46 SKILL.md:46-50 SKILL.md:50-59 SKILL.md:59-63 SKILL.md:63-72 SKILL.md:72-80 SKILL.md:80-92 SKILL.md:92-95 SKILL.md:95-99 SKILL.md:99-109 SKILL.md:109-132 SKILL.md:132-136 SKILL.md:136-146 SKILL.md:146-152 SKILL.md:152-154 SKILL.md:154-178 SKILL.md:178-180 SKILL.md:180-181 SKILL.md:181-182 SKILL.md:182-183 SKILL.md:183-191 SKILL.md:191-203 SKILL.md:203-212 SKILL.md:212-218 SKILL.md:218-224 SKILL.md:224-238 SKILL.md:238-251 SKILL.md:251-260 SKILL.md:260-268 SKILL.md:268-281 SKILL.md:281-291 SKILL.md:291-293 SKILL.md:293-294 SKILL.md:294-295 SKILL.md:295-296 SKILL.md:296-298 SKILL.md:298-300 SKILL.md:300-301 SKILL.md:301-302 SKILL.md:302-303 SKILL.md:303-305 SKILL.md:305-307 SKILL.md:307-308 SKILL.md:308-309 SKILL.md:309-310 SKILL.md:310-311 SKILL.md:311-312
🌐 네트워크 접근 (17)
assets/github-actions.yml:75 references/security_rules.md:206 references/security_rules.md:213 references/security_rules.md:251 references/security_rules.md:258 references/security_rules.md:274 references/security_rules.md:281 references/security_rules.md:333 SKILL.md:19 SKILL.md:20 SKILL.md:21 SKILL.md:41 SKILL.md:594 SKILL.md:595 SKILL.md:596 SKILL.md:597 SKILL.md:598
📁 파일 시스템 접근 (1)
references/security_rules.md:206
🔑 환경 변수 (4)
references/security_rules.md:250 references/security_rules.md:251 references/security_rules.md:257 references/security_rules.md:258
감사자: codex 감사 이력 보기 →
이 보고서 공유 및 인용

버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.

버전별 보고서 열기
보안 평가

보고서 링크 복사

https://skillstore.io/skills/agentsecops-container-hadolint/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 배지

[![Skillstore security assessment](https://skillstore.io/badges/skills/agentsecops-container-hadolint/security.svg)](https://skillstore.io/skills/agentsecops-container-hadolint?utm_source=security_passport_badge)

HTML 배지

<a href="https://skillstore.io/skills/agentsecops-container-hadolint?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/agentsecops-container-hadolint/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

임베드 카드

<iframe src="https://skillstore.io/embed/skills/agentsecops-container-hadolint.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
학술 인용 (APA · BibTeX · CFF)

APA 인용

AgentSecOps. (2026). container-hadolint security audit report (audit version 10) [Author version 0.1.0]. Skillstore. https://skillstore.io/skills/agentsecops-container-hadolint/audits/10

BibTeX 인용

@techreport{agentsecops-agentsecops-container-hadolint-2026, author = {AgentSecOps}, title = {container-hadolint security audit report (audit version 10)}, institution = {Skillstore}, year = {2026}, number = {10}, url = {https://skillstore.io/skills/agentsecops-container-hadolint/audits/10}, note = {Author version 0.1.0} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "container-hadolint security audit report (audit version 10)" version: "0.1.0" type: report authors: - name: "AgentSecOps" date-released: "2026-07-23" url: "https://skillstore.io/skills/agentsecops-container-hadolint/audits/10" identifiers: - type: other value: "skillstore:agentsecops-container-hadolint:audit:10" description: "Skillstore immutable audit report identifier"

Skillstore 점수

이 점수의 이유 증거 신뢰도: 높음
55
아키텍처
100
유지보수성
87
콘텐츠
72
커뮤니티
87
사양 준수

만들 수 있는 것

Merge 전에 Dockerfile 검토하기

안전하지 않은 Dockerfile instruction을 찾고 pull request를 위한 명확한 수정 목록을 만듭니다.

CI에 컨테이너 린팅 추가하기

GitHub Actions 또는 GitLab CI에서 Dockerfile 문제를 보고하는 Hadolint 게이트를 만듭니다.

빌드를 보안 표준에 맞추기

Hadolint 규칙과 CIS 매핑을 사용해 컨테이너 하드닝 작업을 안내합니다.

이 프롬프트를 사용해 보세요

Dockerfile 하나 스캔하기 
container-hadolint skill로 이 Dockerfile을 검토하세요. 가장 위험도가 높은 Hadolint 문제를 식별하고 가장 안전한 수정 방법을 설명하세요.
Pull Request 피드백 준비하기 
이 Hadolint 결과를 분석하고 우선순위, 영향, 수정 지침을 포함한 간결한 pull request 피드백을 작성하세요.
팀을 위한 규칙 조정하기 
이 팀을 위한 Hadolint 구성을 추천하세요. 보안 적용, 레거시 Dockerfile, 명확한 예외 처리를 균형 있게 고려하세요.
컨테이너 보안 게이트 설계하기 
여러 repository를 위한 Hadolint 기반 CI 게이트를 설계하세요. severity threshold, 보고, 예외 검토, rollout 단계를 포함하세요.

모범 사례

  • Docker 빌드가 재현 가능하도록 base image와 패키지를 고정하세요.
  • 컨테이너 이미지를 빌드하거나 게시하기 전에 pull request에서 Hadolint를 실행하세요.
  • 무시된 모든 Hadolint 규칙에 대해 명확한 보안 근거를 문서화하세요.

피하기

  • 검토 없이 광범위한 Hadolint 규칙 그룹을 suppress하지 마세요.
  • Dockerfile 린팅을 이미지 취약점 스캔의 대체물로 취급하지 마세요.
  • 도구를 고정하고 권한을 확인하지 않은 채 CI 템플릿을 프로덕션에 복사하지 마세요.

자주 묻는 질문

이 skill은 무엇을 분석하나요?
컨테이너 보안과 빌드 모범 사례를 위해 Dockerfile과 Hadolint 결과를 분석하는 데 도움이 됩니다.
Hadolint를 자동으로 실행하나요?
명령과 workflow를 제공하지만, 사용자 또는 agent 환경에 이를 실행할 권한이 있어야 합니다.
빌드된 이미지에서 secret을 찾을 수 있나요?
아니요. Dockerfile 패턴에 중점을 둡니다. 빌드된 artifact에는 이미지 및 secret scanner를 사용하세요.
어떤 CI 시스템을 다루나요?
이 패키지는 GitHub Actions와 GitLab CI 예시를 포함합니다.
팀이 규칙 severity를 사용자 지정할 수 있나요?
예. 이 skill은 Hadolint 구성 파일과 severity override를 설명합니다.
보안 팀 전용인가요?
아니요. 개발자, DevOps 팀, 보안 reviewer 모두 컨테이너 빌드 검토 중에 사용할 수 있습니다.

개발자 세부 정보

작성자

AgentSecOps

라이선스

MIT

작성자 버전

v0.1.0

Skillstore 리비전

r2

리포지토리

https://github.com/AgentSecOps/SecOpsAgentKit/tree/main/skills/devsecops/container-hadolint

참조

9e952417e76879bc9d853e1b8b2cd6d6d8d4a1c2

유지보수 최신성

2026. 7. 26.

사용량

6 다운로드 · 358 조회

파일 구조

📁 assets/

📄 .gitkeep

📄 github-actions.yml

📄 gitlab-ci.yml

📄 hadolint-balanced.yaml

📄 hadolint-permissive.yaml

📄 hadolint-strict.yaml

📁 references/

📄 EXAMPLE.md

📄 security_rules.md

📄 SKILL.md

AgentSecOps의 다른 스킬

전체 보기

관련 스킬

전체 보기