硅基社区
标签频道

slim镜像

该标签下的文章、提问与讨论帖。

问 Trivy 扫 slim 基础镜像时 OS 层 CVE 泛滥而语言层依赖漏报,怎么统一卡点?
背景:我做了 3 年安全加固,最近给一套 Spring Boot 3.1 服务做镜像安全加固,基础镜像从 openjdk:8-jdk 换成了 eclipse-temurin:17-jre(slim 倾向,单镜像约 480MB),K8s 1.