让硬化镜像成为软件的安全带
💡
原文英文，约1800词，阅读约需7分钟。
📝
内容提要
汽车制造商不应额外收费安全带，安全带成本已包含在车价中。硬化容器镜像应成为默认标准，便宜且普遍，提升安全性。通过简化和自动化，提供免费硬化镜像，确保开发者易于使用，从而提高生态系统安全性。
🎯
关键要点
-
汽车制造商不应额外收费安全带，安全带成本已包含在车价中。
-
硬化容器镜像应成为默认标准，便宜且普遍，提升安全性。
-
通过简化和自动化，提供免费硬化镜像，确保开发者易于使用。
-
HTTPS和TLS的普及证明了安全选项免费、易用和默认的重要性。
-
软件开发速度加快，安全风险增加，组织面临大量CVE。
-
未打补丁的基础镜像或脆弱的开源组件会影响整个生态系统的安全。
-
硬化镜像的建设成本高，但规模经济使得每个镜像的边际成本降低。
-
汽车制造商通过附加服务获利，硬化镜像的商业模式类似。
-
免费且易用的硬化镜像将帮助所有用户，降低安全门槛。
-
需要消除价格和复杂性作为采用硬化镜像的障碍。
-
容器基础设施和相关供应商有能力实现硬化镜像的普及。
-
希望所有公司都能提供免费硬化镜像，以增强软件供应链的安全性。
❓
延伸问答
为什么硬化镜像应该成为默认标准？
硬化镜像应成为默认标准，因为它们便宜且普遍，能够提升软件生态系统的安全性。
如何通过简化和自动化来提供硬化镜像？
通过简化和自动化流程，可以提供免费硬化镜像，确保开发者易于使用，从而降低安全门槛。
硬化镜像的建设成本高吗？
虽然硬化镜像的建设成本高，但规模经济使得每个镜像的边际成本降低。
为什么安全性对软件开发如此重要？
随着软件开发速度加快，安全风险增加，组织面临大量CVE，未打补丁的基础镜像会影响整个生态系统的安全。
硬化镜像如何帮助开源项目？
硬化镜像为开源项目提供了一个基本的安全选项，帮助用户从最小的攻击面开始，提升安全性。
如何消除采用硬化镜像的障碍？
需要消除价格和复杂性作为采用硬化镜像的障碍，使其对所有用户都易于获取和使用。
➡️
