Keményebb képek magyarázat: Kevesebb CVE, kisebb támadási felület

Amikor a biztonsági csapatok először vizsgálják konténerkörnyezetüket, gyakran több száz ismert sebezhetőséget fedeznek fel, és szinte egyik sem vezet vissza alkalmazáskódhoz. A túlnyomó többség olyan csomagokból származik, amelyek az alapképet szállították: shellek, fordítók, hibakereső segédprogramok és könyvtárak, amelyeket az alkalmazás soha nem hív. Egy szoftveres ellátási láncban...