container-security

共 2 篇文章。

社区驱动的加固容器镜像供应链：从签名到最小化攻击面的流水线设计

面向社区驱动的加固容器镜像供应链，给出基础镜像签名、CVE自动扫描与最小化攻击面的工程化参数与流水线设计。

2026-01-31container-security2026-02

深入分析Yolobox如何通过Linux命名空间、cgroups和绑定挂载实现sudo权限下的安全隔离，保护用户home目录不被AI编码代理破坏的具体实现机制。

2026-01-13container-security2026-01