Minimal
CVE 취약점이 최소화된 컨테이너 이미지 컬렉션
About
- 프로덕션 환경의 보안 취약점(CVE)을 최소화하기 위해 설계된 경량 컨테이너 이미지 모음
- Chainguard의 apko와 Wolfi 패키지를 기반으로 매일 재빌드되어 최신 보안 패치를 반영
- 불필요한 패키지를 제거해 공격 표면을 최소화하고, 대부분의 이미지가 0~5개 이하의 CVE만 포함
- Python, Node.js, Bun, Go, Nginx, HTTPD, Jenkins, Redis, PostgreSQL, SQLite 등 주요 런타임 및 서비스용 이미지 제공
- 각 이미지가 비 루트 사용자(non-root) 로 실행되며, 기본적으로 쉘이 포함되지 않음