执行CASA代码分析时运行Docker命令遇NIX包错误求助

问题背景 #

基于React Native开发移动应用，执行Docker命令运行CASA代码分析时触发「Got error from NIX package」错误。触发命令如下：

docker run casascan m gitlab:fluidattacks/universe@trunk /skims scan {App Repo Name}/config.yaml

本地文件夹结构：

• scan
  • Application Repo（内含config.yaml）
  • Dockerfile

config.yaml核心配置：

namespace: OWASP
output:
  file_path: ./Fluid-Attacks-Results.csv
  format: CSV
working_dir: ./mobileclient
sast:
  include:
    - .
    - .
apk:
  include:
    - KuntoResearch\android\app\release\app-release.apk
language: EN

可能的错误原因 #

1. Docker未挂载本地目录：容器无法访问本地的代码仓库和配置文件，导致NIX包执行时找不到目标资源，触发错误。
2. 路径格式不兼容：config.yaml中使用Windows风格的反斜杠路径，而Docker容器基于Linux环境，路径解析失败。
3. 配置冗余/冲突：sast.include重复配置.，working_dir与实际目录不匹配，导致扫描路径混乱。
4. 输出路径权限问题：output.file_path指向容器内未挂载的目录，无写入权限间接引发NIX包错误。

解决步骤 #

1. 修正Docker命令，添加目录挂载 #

必须将本地scan目录挂载到容器内部，让容器能访问到代码和配置文件。根据操作系统调整命令：

• Linux/macOS：

docker run -v $(pwd)/scan:/app casascan m gitlab:fluidattacks/universe@trunk /skims scan /app/{App Repo Name}/config.yaml

• Windows（PowerShell）：

docker run -v ${PWD}/scan:/app casascan m gitlab:fluidattacks/universe@trunk /skims scan /app/{App Repo Name}/config.yaml

• Windows（CMD）：

docker run -v %cd%/scan:/app casascan m gitlab:fluidattacks/universe@trunk /skims scan /app/{App Repo Name}/config.yaml

2. 修正config.yaml中的路径与配置 #

• 将APK路径的反斜杠改为正斜杠：

apk:
  include:
    - KuntoResearch/android/app/release/app-release.apk

• 清理sast.include的冗余配置：

sast:
  include:
    - .

• 调整output.file_path到挂载目录，确保结果能同步到本地：

output:
  file_path: /app/Fluid-Attacks-Results.csv
  format: CSV

• 确认working_dir正确性：如果Application Repo的实际名称是mobileclient则保留，否则改为实际仓库名称；若config.yaml在仓库根目录，可将working_dir设为.。

3. 验证目标文件存在性 #

检查本地scan/Application Repo/KuntoResearch/android/app/release/app-release.apk是否存在，确保容器挂载后能访问到该文件。

4. 更新casascan镜像 #

拉取最新版本的镜像，避免旧镜像的NIX包依赖问题：

docker pull casascan

内容的提问来源于stack exchange，提问作者Viraj Mehta