使用 GitLab 和 Chainguard 保护开源容器基础设施
原文英文，约2300词，阅读约需9分钟。
📝
内容提要
容器技术对软件开发有益，创建一致环境，简化部署流程。基础镜像是构建其他镜像的起点，具有最小操作系统、必要工具、兼容性和减小镜像大小等优势。但基础镜像存在攻击面大、未管理的依赖、漏洞和配置错误等风险。GitLab和Chainguard提供解决方案，包括强化基础镜像、容器签名和漏洞扫描管理。Chainguard提供833个最小化、强化的容器镜像，可在GitLab容器注册表中存储和管理。
❓
Q&A
什么是基础镜像，它有什么优势？
基础镜像是构建其他镜像的起点，具有最小操作系统、必要工具、兼容性和减小镜像大小等优势。
基础镜像存在哪些安全风险？
基础镜像存在攻击面大、未管理的依赖、漏洞和配置错误等风险。
GitLab和Chainguard如何解决容器安全问题？
GitLab和Chainguard提供强化基础镜像、容器签名和漏洞扫描管理等解决方案。
Chainguard镜像的主要优点是什么？
Chainguard镜像具有低至无漏洞、减少攻击面和提高合规性等优点。
如何在GitLab中使用Chainguard镜像？
可以直接在GitLab中运行作业或将Chainguard镜像存储在Dockerfile中，进行创建和扫描。
什么是软件材料清单(SBOM)，它有什么作用？
软件材料清单(SBOM)是列出软件应用所有组件和依赖的清单，帮助管理软件安全和合规。
🏷️
