文档首页/ 企业主机安全 HSS/ API参考/ API说明/ 容器镜像/ 查询镜像的敏感信息 - ListImageSensitive
更新时间：2025-10-31 GMT+08:00
查看PDF
分享

查询镜像的敏感信息 - ListImageSensitive

功能介绍

查询镜像的敏感信息，若镜像类型为cicd镜像，则需传参镜像类型和镜像id唯一确定一条cicd镜像信息；若镜像类型为其他镜像仓类型，需要传参镜像类型、组织名称、镜像名称、镜像版本名称唯一确定一条其他镜像信息。

授权信息

账号具备所有API的调用权限，如果使用账号下的IAM用户调用当前API，该IAM用户需具备调用API所需的权限。

  • 如果使用角色与策略授权，具体权限要求请参见权限和授权项。
  • 如果使用身份策略授权，当前API调用无需身份策略权限。

URI

GET /v5/{project_id}/image/{image_id}/sensitive

表1 路径参数

参数

是否必选

参数类型

描述

project_id

是

String

参数解释:

项目ID，用于明确项目归属，配置后可通过该ID查询项目下资产。获取方式请参见获取项目ID。

约束限制:

不涉及

取值范围:

字符长度1-256位

默认取值:

不涉及

image_id

是

String

参数解释:

镜像id

约束限制:

不涉及

取值范围:

字符长度0-128位

默认取值:

不涉及
表2 Query参数

参数

是否必选

参数类型

描述

enterprise_project_id

否

String

参数解释:

企业项目ID，用于过滤不同企业项目下的资产。获取方式请参见获取企业项目ID。

如需查询所有企业项目下的资产请传参“all_granted_eps”。

约束限制:

开通企业项目功能后才需要配置企业项目ID参数。

取值范围:

字符长度1-256位

默认取值:

0，表示默认企业项目（default）。

limit

否

Integer

参数解释:

每页显示个数

约束限制:

不涉及

取值范围:

取值10-200

默认取值:

10

offset

否

Integer

参数解释:

偏移量：指定返回记录的开始位置

约束限制:

不涉及

取值范围:

最小值0，最大值2000000

默认取值:

默认为0

image_type

是

String

参数解释:

镜像类型

约束限制:

不涉及

取值范围:

  • private_image：SWR私有镜像。

  • shared_image：SWR共享镜像。

  • instance_image：SWR企业版镜像。

  • cicd : cicd镜像。

  • harbor ：Harbor仓库镜像。

默认取值:

不涉及

namespace

否

String

参数解释:

组织名称

约束限制:

不涉及

取值范围:

字符长度0-65535位

默认取值:

不涉及

image_name

否

String

参数解释:

镜像名称

约束限制:

不涉及

取值范围:

字符长度0-65535位

默认取值:

不涉及

image_version

否

String

参数解释:

镜像版本名称

约束限制:

不涉及

取值范围:

字符长度0-65535位

默认取值:

不涉及

file_path

否

String

参数解释:

文件路径

约束限制:

不涉及

取值范围:

字符长度0-65535位

默认取值:

不涉及

severity

否

String

参数解释:

威胁等级

约束限制:

不涉及

取值范围:

  • critical：致命。

  • high：高危。

  • medium：中危。

  • low : 低危。

默认取值:

不涉及

handle_status

否

String

参数解释:

是否已处理

约束限制:

不涉及

取值范围:

  • unhandled：未处理。

  • handled：已处理。

默认取值:

不涉及

请求参数

表3 请求Header参数

参数

是否必选

参数类型

描述

X-Auth-Token

是

String

参数解释:

用户Token，包含了用户的身份、权限等信息，在调用API接口时，可通过Token进行身份认证。获取方式请参见获取用户Token。

约束限制:

不涉及

取值范围:

字符长度1-32768位

默认取值:

不涉及

region

否

String

参数解释:

区域ID，用于查询目的区域内的资产。获取方式请参见获取区域ID。

约束限制:

不涉及

取值范围:

字符长度1-128位

默认取值:

不涉及

响应参数

状态码：200

表4 响应Body参数

参数

参数类型

描述

total_num

Integer

参数解释:

总数

取值范围:

最小值0，最大值2147483547

data_list

Array of ImageSensitiveInfo objects

参数解释:

镜像的敏感信息

取值范围:

最小值0，最大值10241
表5 ImageSensitiveInfo

参数

参数类型

描述

sensitive_info_id

String

参数解释:

敏感事件编号

取值范围:

字符长度0-128位

severity

String

参数解释:

威胁等级

取值范围:

  • critical：致命。

  • high：高危。

  • medium：中危。

  • low : 低危。

name

String

参数解释:

规则名称

取值范围:

字符长度0-128位

description

String

参数解释:

规则描述

取值范围:

字符长度0-128位

position

String

参数解释:

漏洞所在镜像层

取值范围:

字符长度0-128位

file_path

String

参数解释:

文件路径

取值范围:

字符长度0-128位

content

String

参数解释:

敏感信息内容

取值范围:

字符长度0-128位

latest_scan_time

Long

参数解释:

最后一次检测时间，时间单位 毫秒（ms）

取值范围:

最小值0，最大值2147483647

handle_status

String

参数解释:

是否已处理

取值范围:

  • unhandled：未处理。

  • handled：已处理。

operate_accept

String

参数解释:

操作

取值范围:

  • ignore ：忽略。

  • do_not_ignore ：取消忽略。

请求示例

  • 查询私有镜像的敏感信息

    GET https://{endpoint}/v5/{project_id}/image/{image_id}/sensitive?limit=10&offset=0&image_type=private_image&namespace=scc_hss_container&image_name=proxy-agent&image_version=24.5.0-x86_64&enterprise_project_id=all_granted_eps

  • 查询cicd镜像中镜像id为111的镜像敏感信息

    GET https://{endpoint}/v5/{project_id}/image/{image_id}/sensitive?limit=10&offset=0&image_type=cicd&enterprise_project_id=all_granted_eps

响应示例

状态码：200

请求已成功

{
  "total_num" : 1,
  "data_list" : [ {
    "content" : "--****--",
    "description" : "PKCS8私钥",
    "file_path" : "/home/sensitivecontent.txt",
    "handle_status" : "unhandled",
    "name" : "PKCS8私钥",
    "operate_accept" : "ignore",
    "position" : "sha256:2c07d7001e7b2afbe4a270883dfd2c7281f8cfdbe7a43592bae662badd39dfd2",
    "sensitive_info_id" : "ee02b282-1cf4-4a6a-ac7f-78b42164bb99",
    "severity" : "high",
    "update_time" : 1716534069830
  } ]
}

状态码

状态码

描述

200

请求已成功

错误码

请参见错误码。

父主题： 容器镜像

相关文档