137 صورة حاوية صغيرة ومُحصّنة. مجانية، بترخيص MIT، موقّعة، ويُعاد بناؤها يوميًا.

البدء السريع

docker pull ghcr.io/rtvkiz/minimal-python:latest

لا حاجة إلى حساب. كل صورة لها رفيق :latest-dev يحتوي على shell و سلسلة أدوات للتنقيح وعمليات البناء متعددة المراحل.

docker run --rm -p 8080:80 ghcr.io/rtvkiz/minimal-nginx:latest
docker run --rm -p 6379:6379 ghcr.io/rtvkiz/minimal-redis-slim:latest

ابحث عن صورة ← — جميع الصور الـ137، مع الأحجام الحية وأعداد CVE.

تحقّق مما سحبتَه

gh attestation verify oci://ghcr.io/rtvkiz/minimal-python:latest --owner rtvkiz

كل صورة منشورة تحمل توقيع Cosign بدون مفاتيح، وSPDX SBOM، وبيانات أصل بناء SLSA v1.0 مرتبطة بسير العمل والالتزام الذي أنتجها.

أوامر التوقيع وSBOM وبيانات الأصل ←

ما الذي يميّز هذه الصور

صغيرة وبدون shell — صور الإنتاج لا تحتوي على /bin/sh حيث يسمح التطبيق بذلك، وتعمل كمستخدم غير جذر افتراضيًا.
مبنية من المصدر — وصفات melange عامة وقابلة للقراءة، وليست صورة أساسية معاد تغليفها. أصلية على amd64 وarm64.
لا تتقادم أبدًا — يُعاد بناؤها يوميًا مقابل حزم Wolfi الحالية؛ الإصدارات upstream وCVEs العابرة تفتح طلبات سحب تلقائية الدمج خاصة بها.
قابلة للتحقق — موقّعة، مع SBOM وبيانات أصل مرفقة بكل digest.

لا يوجد اتفاقية مستوى خدمة من مورّد، ولا عقد دعم، ولا اعتماد FedRAMP/FIPS/STIG. التوقيعات وSBOMs وبيانات الأصل تساعد في التحقق والتدقيق؛ لكنها لا تحل محل تلك البرامج.

التثبيت (Pinning)

FROM ghcr.io/rtvkiz/minimal-python@sha256:<digest>   # غير قابل للتغيير
FROM ghcr.io/rtvkiz/minimal-python:3                 # مُرقّع، بدون قفزات إصدار رئيسية

:latest يعبر الإصدارات الرئيسية؛ ووسم إصدار دقيق لا يتحرك إطلاقًا.

الوسوم والتثبيت ←

حول أعداد الثغرات

بناء أخضر لا يعني صفر نتائج. يفحص Grype كل صورة إنتاج والنتائج معلوماتية — لا تمنع النشر. يعرض الكتالوج الأعداد الخام والأعداد الفعّالة وفق VEX جنبًا إلى جنب، ويُعاد التوفيق بين الاستثناءات مع كل فحص جديد حتى لا تتقادم بصمت.

قراءة نتائج الفحص ←

المساهمة

make python && make test-python                       # صورة apko فقط
make caddy-melange && make caddy && make test-caddy   # صورة مبنية من المصدر

طلبات السحب مرحّب بها. يغطي CONTRIBUTING.md الأدوات والتخطيط؛ وdocs/onboarding.md هو قائمة التحقق الكاملة لإضافة صورة؛ وdocs/roadmap.md هو قائمة المهام المرتبة حسب الطلب.

المشكلات الأمنية: يُرجى استخدام الإبلاغ الخاص عن الثغرات بدلًا من مشكلة عامة.

الترخيص

MIT — انظر LICENSE. تتضمن الصور حزم Wolfi والحزم upstream تحت تراخيصها الخاصة؛ ويحتوي SPDX SBOM لكل صورة على التفاصيل.

minimal

الأكثر شعبية