La vidéo présente Project Hummingbird, un projet open‑source qui crée des images de conteneur minimales et renforcées à partir des sources Fedora. Elle explique comment ces images sans distribution offrent presque zéro CVE, une sécurité intégrée de la chaîne d'approvisionnement et une reproductibilité, destinées aux développeurs et aux professionnels de la sécurité intéressés par la sécurité des conteneurs.
Ce qu'elle aborde
Presque zéro CVE, images de conteneur sans distribution disponibles immédiatement.
Chaque image inclut les garanties de chaîne d'approvisionnement SLSA Niveau 3, des SBOM signés et des signatures cryptographiques.
Le design sans distribution maintient l'utilisabilité tout en supprimant les paquets inutiles.
Les images sont reproductibles ; vous pouvez les reconstruire localement et vérifier des binaires identiques.
Project Hummingbird est open source, basé sur Fedora et librement redistribuable.
Résumé de COINMAG, rédigé à partir de la description de la vidéo.
Discussion 0
Soyez le premier à réagirQu'est-ce que cela change pour le marché ? Donnez votre avis et lancez la discussion.
Discussion 0