Docker Blog· Jennifer Kohl·· 2 小时前精选AI 评分64
CNCF Score 项目分享通过 Docker DSOS 计划强化容器镜像与发布管道安全的实践
CNCF Score project improved its security posture by joining the Docker-Sponsored Open Source Program
AI 导读
CNCF Sandbox 项目 Score 的维护者介绍加入 Docker-Sponsored Open Source (DSOS) 计划后，如何用 Docker Hub、Docker Scout、Docker Hardened Images、docker/github-builder 和 OIDC connections 改进容器镜像与发布管道安全。
推荐理由
CNCF Sandbox 项目维护者以当事方身份完整复盘接入 DSOS 计划的过程，含前后对比的 Dockerfile、workflow 配置与可量化结果（如移除 22 个包、2 个 CVE），对开源团队改进供应链安全有直接可复制价值。
来源：Docker Blog · docker.com