Видео представляет Project Hummingbird — открытый проект, создающий минимальные, укреплённые контейнерные образы, построенные из исходников Fedora. Объясняется, как эти бездистрибутивные образы обеспечивают почти нулевое количество CVE, встроенную безопасность цепочки поставок и воспроизводимость, что интересно разработчикам и специалистам по безопасности, занимающимся контейнерной безопасностью.
О чём видео
Практически нулевое количество CVE, бездистрибутивные контейнерные образы доступны для немедленного использования.
Каждый образ включает гарантии цепочки поставок уровня SLSA 3, подписанные SBOM и криптографические подписи.
Обсуждение 0