Перевірка Dockerfile

Перевіряє Dockerfile за правилами надійності без запуску збірки: закріплені версії образів і пакетів, прибирання кешу apt, sudo, JSON-форма CMD і ENTRYPOINT, наявність pipefail у конвеєрах, COPY замість ADD для локальних файлів, посилання на невідомий етап у COPY --from, останній користувач root, послідовні RUN та застарілий MAINTAINER. Кожне зауваження має код правила, рівень і номер рядка, а результат можна вивантажити як CSV.

Checks a Dockerfile against reliability rules without running a build: pinned image and package versions, apt cache cleanup, sudo, JSON form of CMD and ENTRYPOINT, pipefail in pipelines, COPY instead of ADD for local files, COPY --from pointing at an unknown stage, the last user being root, consecutive RUN instructions and the deprecated MAINTAINER. Every finding carries a rule code, a level and a line number, and the result can be downloaded as CSV.