![Dockerfile(이미지 아님)에서 Dockerfile 모범 사례 위반을 검사할 수 있는 Linux 도구가 있습니까?](https://linux55.com/image/222221/Dockerfile(%EC%9D%B4%EB%AF%B8%EC%A7%80%20%EC%95%84%EB%8B%98)%EC%97%90%EC%84%9C%20Dockerfile%20%EB%AA%A8%EB%B2%94%20%EC%82%AC%EB%A1%80%20%EC%9C%84%EB%B0%98%EC%9D%84%20%EA%B2%80%EC%82%AC%ED%95%A0%20%EC%88%98%20%EC%9E%88%EB%8A%94%20Linux%20%EB%8F%84%EA%B5%AC%EA%B0%80%20%EC%9E%88%EC%8A%B5%EB%8B%88%EA%B9%8C%3F.png)
PR 파이프라인에 Dockerfile 검색을 추가하고 싶습니다.
인터넷 검색에서는 이미지 스캔이나 docker scout만 검색되는데, 이는 Linux 시스템에서 사용하는 podman에서는 작동하지 않는 것 같습니다.
그렇다면 Dockerfile은 사람들이 수행하는 작업을 스캔하는 것입니까, 아니면 단지 이미지 스캔(예를 들어 trivy를 사용하여 수행할 수 있음)입니까? Dockerfile 스캔이 적합한 경우 Linux에서 어떻게 수행합니까(docker가 아닌 podman 사용)?