核心概念

查看每个 Docker Hardened Image 附带的完整签名认证集合，例如 SBOM、VEX、构建来源和扫描结果。

了解 SBOM 是什么、为何重要，以及 Docker Hardened Images 如何包含签名 SBOM 以支持透明性和合规性。

了解 Docker Hardened Images 如何符合 SLSA 构建级别 3，以及如何验证来源以实现安全、防篡改的构建。

了解构建来源元数据如何帮助追踪 Docker Hardened Images 的来源并支持 SLSA 合规性。

了解 Docker Hardened Images 如何通过经过验证的加密模块和签名认证支持 FIPS 140，以满足合规审计要求。

了解 Docker Hardened Images 如何提供符合 STIG 标准的容器镜像，并附带可验证的安全扫描认证，以满足政府和企业的合规要求。

了解 Docker Hardened Images 如何帮助您满足互联网安全中心（CIS）Docker 基准要求，以实现安全的容器配置和部署。

了解 CVE 是什么、Docker Hardened Images 如何减少暴露风险，以及如何使用流行工具扫描镜像中的漏洞。

了解 VEX 如何通过识别 Docker Hardened Images 中实际可利用的漏洞，帮助您优先处理真实风险。

了解 Docker Hardened Images 如何通过签名元数据、来源信息和最小攻击面，帮助您保护软件供应链的每个阶段。

了解 Docker Hardened Images 如何通过与扫描、签名和调试工具的集成，支持安全的 SDLC。

了解 Docker Hardened Images 如何使用无发行版变体来最小化攻击面并移除不必要的组件。

比较 DHIs 的 glibc 和 musl 变体，为您的应用程序在兼容性、大小和性能需求方面选择合适的基准镜像。

了解镜像摘要、只读容器和签名元数据如何确保 Docker Hardened Images 防篡改且不可变。

了解 Docker Hardened Images 如何为安全性而设计，包括最小化组件、非 root 执行和默认安全配置。

了解如何使用不可变镜像摘要来保证一致性并验证您正在运行的精确 Docker Hardened Image。

了解 Docker Hardened Images 如何使用 Cosign 进行加密签名，以验证真实性、完整性和安全来源。