概述

Docker 安全加固工具是一款专业级 API，用于生成符合 CIS Benchmark 标准的 Docker 安全配置。它可自动创建加固后的 Docker 部署清单（manifest）、安全策略及配置文件，全面遵循行业公认的安全最佳实践（CIS Docker Benchmark v1.8.0）。

该工具对于需要快速部署安全 Docker 环境而无需手动配置的 DevOps 工程师、安全团队和基础设施架构师至关重要。它通过提供经过验证、且与基准规范严格对齐的配置，彻底消除人工配置中的不确定性，所生成的配置可直接部署至生产系统。

该 API 支持智能选项发现、灵活的配置生成能力，并输出符合审计要求的结果，适用于合规性文档编制与安全评审场景。

使用方法

请求示例：

{
  "hardeningOptions": {
    "image_security": ["scan_images", "minimal_base"],
    "runtime_security": ["read_only_root", "no_privileged"],
    "network_security": ["restrict_ports", "user_namespaces"]
  },
  "sessionId": "sess_abc123def456",
  "userId": 12847,
  "timestamp": "2025-01-15T10:30:00Z"
}

响应示例：

{
  "status": "success",
  "configurationId": "config_xyz789",
  "generatedFiles": {
    "Dockerfile.hardened": "FROM alpine:3.18nRUN addgroup -S appgroup && adduser -S appuser -G appgroupnUSER appusernRUN chmod a-w /nRUN chmod u+w /tmp /var/tmpnENTRYPOINT ["app"]n",
    "docker-compose.hardened.yml": "version: '3.8'nservices:n  app:n    image: myapp:hardenedn    read_only: truen    security_opt:n      - no-new-privileges:truen    cap_drop:n      - ALLn    cap_add:n      - NET_BIND_SERVICEn    networks:n      - internalnnetworks:n  internal:n    driver: bridgen",
    "security_policy.json": "{n  "version": "1.0",n  "benchmark": "CIS Docker Benchmark v1.8.0",n  "policies": [n    {"id": "4.1", "description": "Ensure AppArmor Profile is Enabled", "status": "applied"},n    {"id": "4.5", "description": "Ensure default ulimit is set appropriately", "status": "applied"}n  ]n}n"
  },
  "appliedPolicies": [
    "4.1 - AppArmor enabled",
    "4.5 - Ulimit restrictions",
    "5.1 - Read-only root filesystem",
    "5.27 - User namespace enabled"
  ],
  "complianceScore": 94,
  "recommendations": [
    "Consider implementing runtime scanning with Falco for behavioral monitoring",
    "Enable image scanning in your container registry"
  ],
  "timestamp": "2025-01-15T10:30:15Z"
}

端点

GET /

描述： 健康检查端点，用于验证 API 是否可用。

参数： 无

响应：

200 OK — 返回确认服务状态的 JSON 对象

POST /api/docker/hardening/generate

描述： 根据指定的加固选项，生成 Docker 安全加固配置文件。

参数：

响应结构：

{
  "status": "string",
  "configurationId": "string",
  "generatedFiles": {
    "Dockerfile.hardened": "string",
    "docker-compose.hardened.yml": "string",
    "security_policy.json": "string"
  },
  "appliedPolicies": ["string"],
  "complianceScore": "integer (0-100)",
  "recommendations": ["string"],
  "timestamp": "string"
}

GET /api/docker/hardening/options

描述： 获取全部可用的加固选项，包含描述、所属类别及对应的 CIS Benchmark 条款引用。

参数： 无

响应结构：

{
  "imageSecurityOptions": [
    {
      "id": "string",
      "name": "string",
      "description": "string",
      "cisBenchmarkId": "string"
    }
  ],
  "runtimeSecurityOptions": [...],
  "networkSecurityOptions": [...],
  "storageSecurityOptions": [...],
  "version": "string",
  "lastUpdated": "string"
}

定价

关于

ToolWeb.in — 提供 200+ 款安全类 API，涵盖 CISSP 与 CISM 认证相关内容；支持平台包括：按次付费（Pay-per-run）、API Gateway、MCP Server、OpenClaw、RapidAPI、YouTube。

• toolweb.in
• portal.toolweb.in
• hub.toolweb.in
• toolweb.in/openclaw/
• rapidapi.com/user/mkrishna477
• youtube.com/@toolweb-009

参考链接

• Kong 路由： https://api.mkkpro.com/hardening/docker
• API 文档： https://api.mkkpro.com:8136/docs