アンドレス・ペレス

ソナタイプ技術プロダクトマーケター

アンドレスのさらなる記事

2026年1月14日

Safer Docker HubはSonatypeで保護されたプロキシ経由で取得します

なぜ「保護リポジトリ」なのか?現代のチームは公開コンテナイメージに依存していますが、ほとんどの環境では何をいつ取得するかを監査可能な単一のコントロールポイントがありません。これにより、しばしば3つの運用上の課題が生じます。チームやパイプラインを横断して漂う一貫性のない、または即席のベースイメージ。タグが変更されていないのに上流コンテンツが出る場合の新しいCVEへの曝露...