Video giới thiệu Project Hummingbird, một nỗ lực mã nguồn mở tạo ra các image container tối thiểu, được cứng hóa từ nguồn Fedora. Nó giải thích cách các image không có distro này cung cấp gần như không có CVE, bảo mật chuỗi cung ứng tích hợp và khả năng tái tạo, hướng tới các nhà phát triển và chuyên gia bảo mật quan tâm đến bảo mật container.
Nội dung chính
Gần như không có CVE, các image container không có distro có sẵn ngay lập tức.
Mỗi image bao gồm bảo đảm chuỗi cung ứng SLSA Level 3, SBOM đã ký và chữ ký mật mã.
Thiết kế không có distro duy trì tính khả dụng trong khi loại bỏ các gói không cần thiết.
Các image có thể tái tạo; bạn có thể xây dựng lại cục bộ và xác minh các binary giống hệt nhau.
Project Hummingbird là mã nguồn mở, dựa trên Fedora và có thể phân phối tự do.
Tóm tắt do COINMAG viết dựa trên mô tả video.
Thảo luận 0
Hãy là người đầu tiên lên tiếngĐiều này có ý nghĩa gì với thị trường? Chia sẻ quan điểm và bắt đầu thảo luận.
Thảo luận 0