- 도커 강화 이미지는 취약점을 95%까지 줄여 보안을 강화한다. 🛡️
- 최소한의 의존성만 포함하여 이미지 크기를 줄이는 distroless 철학을 따른다. ⚙️
- 중요 및 높은 심각도의 취약점을 7일 이내에 패치하는 SLA를 제공한다. ⏱️
- 도커파일의 한 줄만 변경하면 강화 이미지를 사용할 수 있다. ✍️
- 현재는 엔터프라이즈 버전에서만 사용 가능하지만, 대안으로 Google의 distroless 이미지를 사용할 수 있다. 💡
- 취약점 스캔 도구(예: Trivy)를 사용하여 이미지의 보안 상태를 확인할 수 있다. 🔍