如何抑制Docker的SecretsUsedInArgOrEnv警告？非敏感变量误报

问题 #

升级到Docker Desktop 4.34.3（Docker 27.2.0）后，构建镜像时触发误判警告：

1 warning found (use docker --debug to expand):

• SecretsUsedInArgOrEnv: Do not use ARG or ENV instructions for sensitive data (ENV "CHAMBER_KMS_KEY_ALIAS") (line 20)

CHAMBER_KMS_KEY_ALIAS仅为KMS密钥别名（默认值aws/ssm），并非敏感凭据，但因变量名包含KEY被误判，且无法修改变量名（依赖第三方程序，修改会引入额外安全风险）。

解决方案 #

优先尝试：暂无单变量排除方法 #

目前Docker官方未提供针对单个变量排除SecretsUsedInArgOrEnv警告的配置选项，相关检测规则基于变量名关键词匹配（如KEY、SECRET等），无法单独豁免特定变量。

替代方案：禁用整个SecretsUsedInArgOrEnv警告类 #

如果必须消除该警告，可在构建时通过--warn-disable参数禁用该类警告：

docker build --warn-disable SecretsUsedInArgOrEnv -t your-image:tag .

若使用Docker Compose，在构建配置中添加对应选项：

services:
  your-service:
    build:
      context: .
      options:
        --warn-disable SecretsUsedInArgOrEnv

注意：此操作会禁用所有SecretsUsedInArgOrEnv类型的警告，可能错过真正的敏感信息风险，建议仅在确认无其他敏感ARG/ENV变量时使用。

内容的提问来源于stack exchange，提问作者Old Pro