容器安全——开发者指南

面向开发者的容器安全入门：从镜像 CVE 扫描、精简基础镜像、注册表访问控制，到最小权限配置与运行时威胁监控，强调把安全检查内建到 CI/CD 流水线，在不拖慢开发的前提下缩小攻击面。参考 NIST SP 800-190 与 OWASP 容器安全清单。