最佳实践系列丨Docker EE 供应链安全加固指南（三）
本文首发自“Docker公司”公众号（ID：docker-cn）编译丨小东每周一、三、五 与您不见不散！ 创建安全的镜像供应链至关重要。每个组织都需要权衡所有可用选项并了解安全风险。可供选择的镜像过多大大增加了挑选难度。归根结底，每个组织都需要了解所有镜像的来源，即使它是来自于 store.docker.com 中的可信认的上游镜像时也是如此。将镜像导入基础架构后，很有必要进行漏洞扫描。而带镜像扫描功能的 Docker Trusted Registry 提供了深入了解漏洞的能力。最后，整个过程需要实现自动化以提供简单的审核线索，点击以下标题，回顾第一部分内容： 最佳实践系列丨Docker EE 供应链安全加固指南（一） 最佳实践系列丨Docker EE 供应链安全加固指南（二） 镜像提升策略 Docker Trusted Registry 2.3.0 发行版中添加了新的提升镜像的方法。您可以基于漏洞的阈值、标签匹配、软件包名称乃至许可证创建提升策略。它在自动化镜像流中发挥巨大作用。它也可以确保与策略不匹配的镜像无法进入生产环境。条件如下： 标签名称 软件包名称 所有漏洞 关键漏洞 重大...
