Security concepts（安全概念）

查看每个 Docker Hardened Image 附带的一整套已签名证明，例如 SBOM、VEX、构建来源和扫描结果。

了解什么是 SBOM、为何重要，以及 Docker Hardened Images 如何包含已签名的 SBOM 以支持透明度和合规性。

了解 Docker Hardened Images 如何符合 SLSA Build Level 3，以及如何验证来源以实现安全的防篡改构建。

了解构建来源元数据如何帮助追溯 Docker Hardened Images 的来源，并支持符合 SLSA 标准。

了解 Docker Hardened Images 如何使用经过验证的加密模块支持 FIPS 140，并为合规审计提供已签名的证明。

了解 Docker Hardened Images 如何提供 STIG 就绪的容器镜像，并附带可验证的安全扫描证明，以满足政府和企业合规要求。

了解 Docker Hardened Images 如何帮助你满足互联网安全中心（CIS）Docker Benchmark 对安全容器配置和部署的要求。

了解什么是 CVE、Docker Hardened Images 如何减少暴露面，以及如何使用常用工具扫描镜像中的漏洞。

了解 VEX 如何帮助识别 Docker Hardened Images 中实际可利用的漏洞，从而优先处理真实风险。

了解 Docker Hardened Images 如何通过签名元数据、来源和最小攻击面来保护软件供应链的每个阶段。

了解 Docker Hardened Images 如何通过与扫描、签名和调试工具的集成来支持安全的 SDLC。

了解 Docker Hardened Images 如何使用 distroless 变体来最小化攻击面并移除不必要的组件。

比较 DHI 的 glibc 和 musl 变体，为应用程序的兼容性、大小和性能需求选择正确的基础镜像。

了解镜像摘要、只读容器和签名元数据如何确保 Docker Hardened Images 具有防篡改和不可变性。

了解 Docker Hardened Images 如何以安全为设计目标，具备最小组件、非 root 执行和默认安全配置。

了解如何使用不可变的镜像摘要来保证一致性并验证你正在运行的 Docker Hardened Image 的确切版本。

了解 Docker Hardened Images 如何使用 Cosign 进行加密签名，以验证真实性、完整性和安全来源。