技術 Day 39 - (防禦) Distroless Image 介紹 (含作業12)

概念部分可以參考趨勢科技的 使用 Distroless 技巧來縮小容器映像並提升雲端資安，其中提到 Distroless 是一種的鏡像檔案，其中只包含應用...

技術 Day 26：數位簽章硬化——在沒有 shell 的映像裡簽章

cosign 是 Sigstore 專案的容器映像簽章工具，用來對映像簽章與驗簽，證明它出自你的建置流程、之後也沒有被換掉。 cosign 的官方映像是...