Imágenes reforzadas explicadas: menos CVEs, superficie de ataque más pequeña

Cuando los equipos de seguridad escanean sus entornos de contenedores por primera vez, a menudo descubren cientos de vulnerabilidades conocidas, y casi ninguna se relaciona con el código de la aplicación. La gran mayoría proviene de paquetes que venían con la imagen base: shells, compiladores, utilidades de depuración y librerías que la aplicación nunca llama. En una cadena de suministro de software...