容器技术可以创建一致的环境并简化部署流程，这对软件开发非常有益。容器有助于缩短开发周期、提高资源利用效率并提高应用程序管理的灵活性。
但是，如果组织在每个软件开发项目中都重新设计轮子，那么部分效率可能会丧失。相反，基础映像应该作为构建其他容器映像的起点。这些基础映像包含最低限度的操作系统、基本工具、确保兼容性、减小的映像大小和其他优势。
虽然基础镜像提供了很大的价值，但它们也存在风险。你的应用程序很容易受到以下因素的攻击：
攻击面大：基础镜像可能包含无关的包，这可能会增加攻击面。
未管理的依赖项：容器镜像中的许多依赖项不经常更新，并且可能充满漏洞。
严重且未知的漏洞：即使在已知的公共注册表中，基础映像中也存在严重且未知的漏洞的高风险。
配置错误：基础镜像可能配置错误或包含含有硬编码机密的标准配置，并可能导致未经授权的访问。
GitLab 和 Chainguard 提供了多种解决方案来解决这些风险，包括强化基础镜像、容器签名以及漏洞扫描和管理。在本文中，您将了解如何实施这些功能以防止通过容器化应用程序进行入侵。
Chainguard 的精简、强化容器镜像，CVE 数量极少甚至为零
Chainguard Images 具有几个关键优势，对于优先考虑安全性的组织来说，它们至关重要：
几乎无漏洞（开箱即用和第二天）： Chainguard 镜像是 Linux 发行版和工具链的产物，专门从头开始构建，用于快速分发修补的开源软件。
减少攻击面：强化镜像删除了不必要的组件、库和工具，大大减少了攻击者的潜在入口点。攻击面的最小化使恶意行为者更难利用漏洞。
提高合规性：许多行业都有严格的安全法规。强化映像，尤其是那些符合FIPS 强化标准并包含安全技术实施指南 (STIG) 的映像，可帮助组织通过遵守安全最佳实践和标准来满足FedRAMP、PCI-DSS 等合规性要求。
增强的运行时安全性：适当强化的图像在运行时不太可能受到损害，从而为其包含的应用程序和数据提供更好的保护。
提高运营效率：最小图像通常尺寸较小，从而缩短部署时间并减少资源消耗。
Chainguard 提供超过 833 个精简、强化的镜像，可以轻松构建、传输和运行。容器镜像都可以直接在 GitLab Container Registry 中存储和管理。这些解决方案极大地降低了容器安全复杂性。
Chainguard 图片库
Chainguard目录提供强化的、最小的容器镜像，帮助开发人员从一开始就构建软件。Chainguard 镜像的漏洞比普通镜像少 97.6%，可帮助组织快速实现NIST 800-53、FedRAMP 或 PCI-DSS 等容器安全合规性目标。
Chainguard 精简、强化的容器镜像精选部分
Chainguard 精简、强化的容器镜像精选部分
这些图像可以直接从 Chainguard 目录访问。所有图像都具有以下特点：
构建时间生成的软件物料清单