2 Mar
2025
2 Mar
'25
11:43 a.m.
Hallo,
da ich gerade auf der Suche nach Best Practice zu Container-Tooling bin, möchte ich fragen, wie so eure Erfahrungen mit Container-Registries sind. Im Sinne einer guten Softwarelieferkette sollen Containerimages automatisiert auf bekannte Schwachstellen (CVEs & Co.) geprüft und SBOMs als quasi Zutatenliste vorgehalten werden können. Vom Komplexitätsgrad gehts eher um Docker/ Podman -Build und -Compose und nicht um ein ausgewachsenes Kubernetes.
Grüße Norman