이 비디오는 Fedora 소스에서 빌드된 최소화된 강화 컨테이너 이미지를 만드는 오픈소스 프로젝트인 Project Hummingbird를 소개합니다. 이러한 디스트로리스 이미지가 거의 제로 CVE, 내장된 공급망 보안 및 재현성을 제공하는 방식을 설명하며, 컨테이너 보안에 관심 있는 개발자와 보안 전문가를 대상으로 합니다.
주요 내용
거의 제로 CVE, 즉시 사용할 수 있는 디스트로리스 컨테이너 이미지.
각 이미지에는 SLSA 레벨 3 공급망 보증, 서명된 SBOM 및 암호 서명이 포함됩니다.
디스트로리스 설계는 불필요한 패키지를 제거하면서 사용성을 유지합니다.
이미지는 재현 가능하며 로컬에서 재빌드하고 동일한 바이너리를 검증할 수 있습니다.
Project Hummingbird는 오픈소스이며 Fedora 기반, 자유롭게 재배포 가능합니다.
영상 설명을 바탕으로 COINMAG가 작성한 요약입니다.
토론 0
첫 댓글을 남겨 보세요이 소식이 시장에 어떤 의미일까요? 의견을 남기고 토론을 시작해 보세요.
토론 0