El video presenta Project Hummingbird, un esfuerzo de código abierto que crea imágenes de contenedor mínimas y endurecidas a partir de fuentes de Fedora. Explica cómo estas imágenes sin distribución ofrecen casi cero CVE, seguridad integrada en la cadena de suministro y reproducibilidad, dirigidas a desarrolladores y profesionales de seguridad interesados en la seguridad de contenedores.
De qué trata
Casi cero CVE, imágenes de contenedor sin distribución disponibles para uso inmediato.
Cada imagen incluye garantías de cadena de suministro SLSA Nivel 3, SBOM firmados y firmas criptográficas.
El diseño sin distribución mantiene la usabilidad mientras elimina paquetes innecesarios.
Las imágenes son reproducibles; puedes reconstruirlas localmente y verificar binarios idénticos.
Project Hummingbird es de código abierto, basado en Fedora y redistribuible libremente.
Resumen de COINMAG a partir de la descripción del vídeo.
Debate 0
Sé el primero en opinar¿Qué significa esto para el mercado? Comparte tu opinión y abre el debate.
Debate 0