Аналитика базовых образов

Всем привет!

Ребята из ChainGuard подготовили небольшое исследование на тему наиболее популярных базовых образов. В список попали Alpine, Ubuntu, Golang, OpenJDK и не только.

В отчете можно найти сводную информацию по:
🍭 Уязвимостям в этих образах (с использованием разных сканеров)
🍭Количество уязвимостей с разбивкой по годам (что подтверждает тезис Авторов о росте технического долга)

Супер-нового в отчете нет, но он хорошо помогает структурировать скорее всего известную информацию.

Одним из способов, который может помочь в решении проблемы является использование distroless images, но такой путь подойдет не всем.