Project Hummingbird - Minimal Images, Maximum Trust

视频简介

视频介绍了 Project Hummingbird，这是一个开源项目，使用 Fedora 源码创建最小化、加固的容器镜像。它解释了这些无发行版镜像如何提供几乎为零的 CVE、内置供应链安全和可复现性，面向关注容器安全的开发者和安全专业人士。

视频内容

• 几乎为零 CVE，无发行版容器镜像可立即使用。
• 每个镜像都包含 SLSA Level 3 供应链保证、已签名的 SBOM 和加密签名。
• 无发行版设计在剔除不必要的包的同时保持可用性。
• 镜像可复现；您可以在本地重新构建并验证二进制完全相同。
• Project Hummingbird 是开源、基于 Fedora，且可自由分发。