rtvkiz/minimalन्यूनतम CVE-हार्डन कंटेनर छवि संग्रह
132 छोटी, hardened कंटेनर इमेज। मुफ़्त, MIT-लाइसेंस प्राप्त, हस्ताक्षरित, और हर छह घंटे में पुनर्निर्मित।
docker pull ghcr.io/rtvkiz/minimal-python:latest
किसी खाते की आवश्यकता नहीं। प्रत्येक इमेज के साथ एक :latest-dev साथी होता है जिसमें डिबगिंग और मल्टी-स्टेज बिल्ड के लिए एक शेल और टूलचेन होता है।
docker run --rm -p 8080:80 ghcr.io/rtvkiz/minimal-nginx:latest
docker run --rm -p 6379:6379 ghcr.io/rtvkiz/minimal-redis-slim:latest
एक इमेज खोजें → — सभी 124, लाइव आकार और CVE गणना के साथ।
gh attestation verify oci://ghcr.io/rtvkiz/minimal-python:latest --owner rtvkiz
प्रत्येक प्रकाशित इमेज में एक keyless Cosign हस्ताक्षर, एक SPDX SBOM, और SLSA v1.0 बिल्ड प्रोवेनेंस होता है जो उस वर्कफ़्लो और कमिट से जुड़ा होता है जिसने इसे बनाया।
हस्ताक्षर, SBOM, और प्रोवेनेंस कमांड →
/bin/sh नहीं होता जहाँ एप्लिकेशन अनुमति देता है, और डिफ़ॉल्ट रूप से non-root के रूप में चलती हैं।melange रेसिपी, कोई पुनः पैकेज्ड बेस इमेज नहीं। नेटिव amd64 और arm64।कोई विक्रेता SLA, सपोर्ट अनुबंध, या FedRAMP/FIPS/STIG मान्यता नहीं। हस्ताक्षर, SBOM, और प्रोवेनेंस सत्यापन और ऑडिट में मदद करते हैं; वे उन कार्यक्रमों की जगह नहीं लेते।
FROM ghcr.io/rtvkiz/minimal-python@sha256:<digest> # immutable
FROM ghcr.io/rtvkiz/minimal-python:3 # patched, no major jumps
:latest प्रमुख संस्करणों को पार करता है; एक सटीक संस्करण टैग कभी नहीं हिलता।
हरा बिल्ड का मतलब शून्य निष्कर्ष नहीं है। Grype प्रत्येक प्रोडक्शन इमेज को स्कैन करता है और परिणाम सूचनात्मक होते हैं — वे प्रकाशन को अवरुद्ध नहीं करते। कैटलॉग कच्ची और VEX-प्रभावी गणनाओं को साथ-साथ दिखाता है, और दमन प्रत्येक नए स्कैन के विरुद्ध मिलाए जाते हैं ताकि वे चुपचाप पुराने न हो जाएँ।
make python && make test-python # apko-only image
make caddy-melange && make caddy && make test-caddy # source-built image
PR का स्वागत है। CONTRIBUTING.md टूलिंग और लेआउट को कवर करता है;
docs/onboarding.md एक इमेज जोड़ने के लिए पूरी चेकलिस्ट है; docs/roadmap.md मांग-रैंक वाला बैकलॉग है।
सुरक्षा मुद्दे: कृपया सार्वजनिक इश्यू के बजाय निजी भेद्यता रिपोर्टिंग का उपयोग करें।
MIT — LICENSE देखें। इमेज में Wolfi और अपस्ट्रीम पैकेज उनके अपने लाइसेंस के अंतर्गत शामिल हैं; प्रत्येक इमेज के SPDX SBOM में विवरण है।