Dockerfile(이미지 아님)에서 Dockerfile 모범 사례 위반을 검사할 수 있는 Linux 도구가 있습니까?

Dockerfile(이미지 아님)에서 Dockerfile 모범 사례 위반을 검사할 수 있는 Linux 도구가 있습니까?

PR 파이프라인에 Dockerfile 검색을 추가하고 싶습니다.

인터넷 검색에서는 이미지 스캔이나 docker scout만 검색되는데, 이는 Linux 시스템에서 사용하는 podman에서는 작동하지 않는 것 같습니다.

그렇다면 Dockerfile은 사람들이 수행하는 작업을 스캔하는 것입니까, 아니면 단지 이미지 스캔(예를 들어 trivy를 사용하여 수행할 수 있음)입니까? Dockerfile 스캔이 적합한 경우 Linux에서 어떻게 수행합니까(docker가 아닌 podman 사용)?

관련 정보