单讨论技术维度，对于供应链安全，通常建议引入软件成分分析（SCA）工具进行相应的治理。 1）开发阶段，对软件工程的代码和依赖包进行扫描，分析引入的风险； 2）构建阶段，采用黄金镜像（没有漏洞或者只有极少低危漏洞）作为镜像构建的base image； 然后基于分析结果，在上线前清理尽可能多的漏洞，从...

一般采用哪类镜像模板？用哪些镜像模板，是要根据自身需求出发。 常见的有基础操作系统镜像，例如centos、alphine，web中间件镜像，例如tomcat/nginx等，或者数据库镜像模板。信创相关基础镜像有哪些？同样的情况，根据自身需求来建立基础镜像库。操作系统相应的替换为麒麟、欧拉、龙晰...