Відео представляє Project Hummingbird — відкритий проєкт, який створює мінімальні, посилені образи контейнерів на базі джерел Fedora. Пояснюється, як ці бездистрибутивні образи забезпечують майже нуль CVE, вбудовану безпеку ланцюга постачання та відтворюваність, орієнтовані на розробників і спеціалістів з безпеки, які цікавляться безпекою контейнерів.
Про що відео
Практично нуль CVE, бездистрибутивні образи контейнерів доступні для негайного використання.
Кожен образ включає гарантії ланцюга постачання SLSA рівня 3, підписані SBOM та криптографічні підписи.
Дизайн бездистрибутивних образів зберігає зручність використання, видаляючи непотрібні пакети.
Образи відтворювані; їх можна локально перебудувати і перевірити ідентичність бінарних файлів.
Project Hummingbird — відкритий, заснований на Fedora, вільно розповсюджуваний.
Переказ COINMAG за описом відео.
Обговорення 0
Станьте першим, хто висловитьсяЩо це означає для ринку? Поділіться думкою й почніть обговорення.
Обговорення 0