Video, Fedora kaynaklarından oluşturulan minimal, güçlendirilmiş konteyner görüntüleri yaratan açık kaynaklı bir çaba olan Project Hummingbird'ı tanıtıyor. Bu distroless görüntülerin neredeyse sıfır CVE, yerleşik tedarik zinciri güvenliği ve yeniden üretilebilirlik sağladığını açıklıyor; konteyner güvenliğiyle ilgilenen geliştiriciler ve güvenlik profesyonelleri için tasarlanmıştır.
Neleri anlatıyor
Neredeyse sıfır CVE, hemen kullanılabilir distroless konteyner görüntüleri.
Her görüntü SLSA Seviye 3 tedarik zinciri garantileri, imzalı SBOM'lar ve kriptografik imzalar içerir.
Tartışma 0