보안 개념

보안 개념 (Security concepts)

Docker Hardened Images의 안전한 소프트웨어 공급망 기반이 되는 핵심 개념을 소개해 드릴게요.

출처: 문서

본문

Docker Hardened Images(DHI)는 안전한 소프트웨어 공급망 관행을 기반으로 빌드돼요. 이 섹션은 서명된 증명과 불변 다이제스트부터 SLSA와 VEX 같은 표준까지 그 기반 뒤의 핵심 개념을 설명해요.

Docker Hardened Images가 규정 준수, 투명성, 보안을 어떻게 지원하는지 이해하고 싶다면 여기서 시작하세요.

보안 메타데이터 및 증명 (Security metadata and attestations)

규정 준수 표준 (Compliance standards)

취약점 및 위험 관리 (Vulnerability and risk management)

이미지 구조와 동작 (Image structure and behavior)

검증 및 추적 가능성 (Verification and traceability)

더 알아보기 (Learn more)