核心概念

檢閱每個 Docker 強固映像檔隨附的完整簽署證明集，例如 SBOM、VEX、建置來源 (build provenance) 以及掃描結果。

了解什麼是 SBOM、為什麼它很重要，以及 Docker 強固映像檔如何包含簽署過的 SBOM 以支援透明度與合規性。

了解 Docker 強固映像檔如何符合 SLSA Build Level 3 標準，以及如何驗證安全且防篡改建置的來源證明。

了解建置來源中繼資料如何協助追蹤 Docker 強固映像檔的來源，並支援 SLSA 合規性。

了解 Docker 強固映像檔如何透過使用經驗證的加密模組，並為合規性稽核提供簽署證明來支援 FIPS 140。

了解 Docker 強固映像檔如何為政府與企業合規需求，提供具備可驗證安全性掃描證明的 STIG 強固容器映像檔。

了解 Docker 強固映像檔如何協助您滿足網際網路安全中心 (CIS) Docker 基準對安全容器配置與部署的要求。

了解什麼是 CVE，Docker 強固映像檔如何減少暴露風險，以及如何使用常見工具掃描映像檔中的弱點。

了解 VEX 如何透過識別 Docker 強固映像檔中哪些弱點是真正可被利用的，來協助您優先處理實際風險。

了解 Docker 強固映像檔如何透過簽署過的中繼資料、來源證明及最小化攻擊面，協助保護您軟體供應鏈的每個階段。

了解 Docker 強固映像檔如何透過與掃描、簽署及除錯工具整合，來支援安全的 SDLC。

了解 Docker 強固映像檔如何使用 distroless 變體來最小化攻擊面並移除不必要的組件。

比較 DHI 的 glibc 與 musl 變體，為您的應用程式選擇最合適的基礎映像檔，以符合其相容性、大小與效能需求。

了解映像檔摘要、唯讀容器與簽署中繼資料如何確保 Docker 強固映像檔具備防篡改且不可變的特性。

了解 Docker 強固映像檔如何為安全性而設計，包含最小組件、非 root 執行以及預設安全的配置。

了解如何使用不可變的映像檔摘要來確保一致性，並驗證您正在執行的正是該 Docker 強固映像檔。

了解 Docker 強固映像檔如何使用 Cosign 進行密碼學簽署，以驗證其真實性、完整性與安全來源。