文章聚焦容器镜像与AI模型供应链安全，指出扫描仅能发现已知漏洞，无法验证来源与完整性，而签名可提供主动溯源。亚马逊ECR推出托管签名功能，通过注册表自动签名、验证和强制策略，简化流程，防止恶意篡改，确保仅可信镜像运行。

Cloudflare Mesh推出官方容器镜像，支持Docker、Kubernetes及CI/CD流水线部署，兼容x86和arm64架构。镜像基于Wolfi精简环境，内置Source NAT功能，简化网络配置。用户需在控制台创建节点并获取令牌，通过环境变量传入，避免提交至代码仓库。

Vercel推出了容器注册表，支持直接管理容器镜像，兼容标准工作流程。用户可以通过Vercel仪表板创建和管理无限制的仓库，推送镜像时，VCR会自动优化以便在沙箱和函数中使用，构建环境也已自动设置好身份验证。

PostgreSQL 19 Beta 1已发布，包含所有即将推出的新功能。CloudNativePG社区提供了该版本的容器镜像，用户可以在Kubernetes集群中部署PostgreSQL 19集群并验证版本。欢迎大家参与测试并反馈问题。

Minimus推出了一项新计划，旨在帮助开源项目维护者增强软件供应链的安全性。符合条件的项目可以免费访问公司的安全容器镜像和威胁情报工具，从而降低攻击面，提高安全性。

追求“零CVE”容器镜像的供应商面临传统Linux发行版的结构性限制。尽管CVE是安全性的重要指标，创建安全镜像仍然具有挑战性。Chainguard等公司通过直接从源代码重建容器，力求实现零CVE状态，但依赖上游发行版的修复可能导致漏洞修复滞后，影响安全性。

本文介绍了多个技术主题，包括容器镜像压缩99.7%、PostgreSQL优化、Windows迁移到Linux的经验、开源Docker管理平台Dockhand、个人AI助手OpenClaw、轻量级统计应用keyStats、日历Pro服务、个人基础设施搭建及针对Apple Silicon的监控工具mactop。

Chainguard最新报告指出，容器镜像和开源依赖的安全漏洞问题严重，尽管流行镜像占比小，但大部分漏洞集中在不常用的长尾镜像中。报告强调及时修复关键漏洞的重要性，Chainguard平均修复时间不到20小时。44%的客户使用FIPS合规镜像，整体来看，现代软件的安全风险主要集中在不常用的开源组件上。

werf是一个集成的命令行工具，用于构建和部署Kubernetes容器镜像。自2015年起，它通过自动化工作流程与主流技术（如git、Docker、Helm）结合，发展为一个功能丰富的开源项目。目前，全球已有18000个项目在使用werf，推动云原生生态的发展。

Dragonfly项目是一个开源的点对点图像和文件分发系统，已从云原生计算基金会的孵化项目毕业。自2018年起，该技术在生产环境中表现良好，支持Kubernetes，广泛应用于大规模AI工作负载和边缘计算。通过P2P机制加速容器镜像分发，显著提高了效率。

微软容器镜像注册表已迁移至中国区域，新的地址为mcr.azure.cn。用户需更新镜像引用中的主机名并确保网络放行，以提升拉取速度和稳定性，避免性能下降，确保合规与安全。

Harbor是一个开源容器镜像注册中心，具备安全性、访问控制和漏洞扫描功能。在Kubernetes上部署Harbor可实现可扩展性和高可用性，用户可通过Helm简化管理镜像和项目。部署后需配置SSL证书和高可用性，以确保生产环境的稳定性。

Harbor是一个开源的企业级容器镜像管理工具，提供安全性、性能和主权。自2016年开源以来，Harbor于2020年成为CNCF的第十一项目，广泛应用于混合云和私有云环境。其主要功能包括镜像漏洞扫描、内容信任和基于角色的访问控制，并支持AI模型管理和SBOM生成，以满足企业需求。

Flox是一个基于Nix的便携式开发环境和包管理器，支持可复现和可共享的环境，适用于多服务开发和CI构建，简化协作并可导出为容器镜像。

Broadcom（Bitnami）宣布将于2025年9月29日起停止提供公共容器镜像和Helm Charts，转向付费订阅模式。此变更不影响Helm项目，Helm仍为CNCF管理的开源项目。用户需考虑迁移或镜像策略以避免中断。CNCF承诺维护开源项目的完整性。

现代软件系统具有分布式、动态和弹性的特点，安全性需随环境变化而调整。强化容器镜像和运行时可以减少已知漏洞，但无法防范未知威胁。通过创建隔离区，强化运行时能够实时应对可疑活动，从而提升安全性。未来的安全应更关注基础设施工程，而非仅仅依赖检测。

Datadog分析了数万家组织的数据，揭示了现代DevSecOps实践和应用安全风险的七个关键见解，包括小型容器镜像减少漏洞和运行时上下文优先处理关键CVE等。

在容器环境中实现PCI-DSS合规性，需优化容器镜像：选择精简基础镜像、移除多余工具、避免以root用户运行、确保文件系统不可变、使用安全的秘密管理、定期扫描镜像以识别漏洞，并记录镜像元数据，制定严格的生命周期政策以增强安全性和合规性。