💡 原文英文,约100词,阅读约需1分钟。
📝

内容提要

Chainguard Repository将在今年扩展至Python和Java库、容器镜像、操作系统包及虚拟机,新增CVE阻止、许可证强制和生命周期管理等政策控制,以确保安全与合规。

🎯

关键要点

  • Chainguard Repository将在今年扩展至Python和Java库、容器镜像、操作系统包及虚拟机。
  • 新增CVE阻止政策,以防止拉取具有已知关键漏洞的工件。
  • 实施许可证强制政策,以限制工件使用经过批准的许可证。
  • 引入生命周期管理政策,拒绝在生产环境中使用未维护的依赖项。
  • Chainguard Repository目前已可用。
➡️

继续阅读