Project Hummingbird - Minimal Images, Maximum Trust

この動画について

このビデオは、Fedora のソースから構築された最小限で強化されたコンテナイメージを作成するオープンソースプロジェクト、Project Hummingbird を紹介します。これらのディストロレスイメージがほぼゼロの CVE、組み込みのサプライチェーンセキュリティ、再現性を提供する仕組みを説明し、コンテナセキュリティに関心のある開発者やセキュリティ専門家向けです。

動画の内容

• ほぼゼロ CVE、ディストロレスコンテナイメージはすぐに使用可能です。
• 各イメージは SLSA レベル 3 のサプライチェーン保証、署名済み SBOM、暗号署名を含みます。
• ディストロレス設計は不要なパッケージを削除しつつ、使いやすさを維持します。
• イメージは再現可能です。ローカルで再ビルドし、同一バイナリを検証できます。
• Project Hummingbird はオープンソースで、Fedora ベース、自由に再配布可能です。