je trouve difficile de lire le Dockerfile directement sur Docker Hub
L'une des difficultés (pour expliquer que c'est rarement aussi simple qu'on le croit) est que à la base d'une registry sont les images. Construire une image à partir d'un Dockerfile n'est qu'une des options.
Les deux derniers semblent bizarre pour des images de containers
Non non, c'est pas si bizarre. Il y a pas mal de choses qu'on pourrait présenter. Je n'avais pas tellement pensé en terme de dépendances, mais c'est je vais le proposer. A partir d'une image permettre de connaitres les autres images utilisées lors du build est intéressant.
Une autre information qui m'intéresse d'afficher serait le nombre d'images basées sur celle-ci. Genre combien d'images sont basées sur alpine:3.
Ce sont des choses dont on discute (même si je n'ai aucune information à communiquer sur une potentielle sortie).
[^] # Re: Titre
Posté par CrEv (site web personnel) . En réponse au journal Comment sécurisez-vous les images docker externes ?. Évalué à 5.
L'une des difficultés (pour expliquer que c'est rarement aussi simple qu'on le croit) est que à la base d'une registry sont les images. Construire une image à partir d'un Dockerfile n'est qu'une des options.
Maintenant, les choses évoluent dans le bon sens. Voici par exemple la vue de l'image
python:latest: https://dso.docker.com/images/python/digests/sha256%3Ac43926b6865b221fb6460da1e7e19de3143072fc6be8b64cb1e679f90c7fcaa3Ce n'est pas vraiment le Hub, c'est basé sur atomist qu'on a racheté il y a quelques temps.
Entre autres choses, le Dockerfile est associé.
C'est orienté vulnérabilités mais c'est une base pour beaucoup d'autres choses.
Un truc qui peut aider, c'est le SBOM d'une image : https://docs.docker.com/engine/sbom/
Non non, c'est pas si bizarre. Il y a pas mal de choses qu'on pourrait présenter. Je n'avais pas tellement pensé en terme de dépendances, mais c'est je vais le proposer. A partir d'une image permettre de connaitres les autres images utilisées lors du build est intéressant.
Une autre information qui m'intéresse d'afficher serait le nombre d'images basées sur celle-ci. Genre combien d'images sont basées sur
alpine:3.Ce sont des choses dont on discute (même si je n'ai aucune information à communiquer sur une potentielle sortie).