💡
原文英文,约100词,阅读约需1分钟。
📝
内容提要
Chainguard Repository将在今年扩展至Python和Java库、容器镜像、操作系统包及虚拟机,新增CVE阻止、许可证强制和生命周期管理等政策控制,以确保安全与合规。
🎯
关键要点
- Chainguard Repository将在今年扩展至Python和Java库、容器镜像、操作系统包及虚拟机。
- 新增CVE阻止政策,以防止拉取具有已知关键漏洞的工件。
- 实施许可证强制政策,以限制工件使用经过批准的许可证。
- 引入生命周期管理政策,拒绝在生产环境中使用未维护的依赖项。
- Chainguard Repository目前已可用。
➡️