Anforderung der Untersuchung von Docker-Images mit zusätzlichen Einstellungen

Content-Type

application/json

Textkörper der Anforderung

JSON der folgenden Art:

{

"source": "https://index.docker.io/jerbi/eicar:latest",

"params": {

"destination": "https://fake",

"skipimageifexists": true,

"custom_callbacks": {

"on_detect": {

"uri": "http://10.16.42.75:5050",

"content-type": "application/json",

"body": {

"session_id": "100",

"session_init": "20201105T072403+0300",

"infected_items": "$infected"

}

},

"on_complete": {

"body": {

"session_id": "100",

},

"uri": "http://10.16.42.75:5050/on_complete",

}

}

}

}

Zusätzliche Einstellungen der Anforderung

Der Abschnitt params kann folgende Einstellungen enthalten:

• destination (optional) – Server, auf den das untersuchte Image kopiert werden soll
• skipimageifexists (optional) – Image nicht untersuchen und nicht kopieren, wenn auf dem Zielserver bereits ein Image mit demselben Namen und der SHA256-Hash-Summe vorhanden ist; diese Einstellung kann nur angegeben werden, wenn die Einstellung destination vorhanden ist.
• custom_callbacks (optionaler Parameter) – Beschreibung von Anforderungen, die nach Abschluss der Untersuchung gesendet werden sollen:
  • on_detect – Die Anforderung wird gesendet, wenn eine Bedrohung gefunden wird.
  • on_complete – Die Anforderung wird immer nach Abschluss der Untersuchung gesendet.

In der Beschreibung des Textkörpers der Anforderung können Sie den Platzhalter $infected angeben, der mit der Liste der infizierten Objekte ersetzt wird.

Beispielantwort: { "completed": "Mon, 01 Mar 2021 07:13:49 GMT", "created": "Mon, 01 Mar 2021 07:13:42 GMT", "progress": 100, "scan_errors": [ { "code": 500, "message": "Unable to get images hash from destination registry" } ], "scan_params": { "destination": "https://fake", "skipimageifexists": true }, "scan_result": { "jerbi/eicar:latest": { "started": "2021-03-01 07:13:48", "stopped": "2021-03-01 07:13:49", "threats": [ { "name": "EICAR-Test-File", "object": "[image:docker.io/jerbi/eicar:latest] /eicar.com.txt" } ], "verdict": "infected" } }, "status": "completed", "verdicts": [ "infected" ] }

Nach oben