なぜ「保護リポジトリ」なのか?現代のチームは公開コンテナイメージに依存していますが、ほとんどの環境では何をいつ取得するかを監査可能な単一のコントロールポイントがありません。これにより、しばしば3つの運用上の課題が生じます。チームやパイプラインを横断して漂う一貫性のない、または即席のベースイメージ。タグが変更されていないのに上流コンテンツが出る場合の新しいCVEへの曝露...
今すぐ読む