O vídeo apresenta o Project Hummingbird, um esforço de código aberto que cria imagens de contêiner mínimas e endurecidas a partir de fontes Fedora. Explica como essas imagens sem distribuição fornecem quase zero CVEs, segurança integrada na cadeia de suprimentos e reprodutibilidade, voltadas para desenvolvedores e profissionais de segurança interessados em segurança de contêineres.
Do que trata
Quase zero CVE, imagens de contêiner sem distribuição disponíveis para uso imediato.
Cada imagem inclui garantias de cadeia de suprimentos SLSA Nível 3, SBOMs assinados e assinaturas criptográficas.
O design sem distribuição mantém a usabilidade ao remover pacotes desnecessários.
Imagens são reproduzíveis; você pode recompilá‑las localmente e verificar binários idênticos.
Project Hummingbird é código aberto, baseado em Fedora e redistribuível livremente.
Resumo do COINMAG feito a partir da descrição do vídeo.
Discussão 0
Seja o primeiro a comentarO que isso significa para o mercado? Dê sua opinião e comece a conversa.
Discussão 0