BundesMessenger Container Image Factory 1.23.0
BundesMessenger Buildsystem for container images
Open source badge
Ottenuto quando il progetto usa una licenza open source approvata.
- 🥇 Oro
- Licenza open source approvata
Manutenzione badge
Ottenuto quando il progetto soddisfa i criteri di manutenzione.
- 🥇 Oro
- Più maintainer attivi
- 🥈 Argento
- Almeno una release negli ultimi 6 mesi
- 🥉 Bronzo
- 5+ commit in 6 mesi, risposta alle issue entro 7 giorni
Riuso badge
Ottenuto quando il progetto è pacchettizzato e adottato da altri.
- 🥇 Oro
- Utilizzato attivamente da 10+ organizzazioni
- 🥈 Argento
- Utilizzato attivamente da almeno un'organizzazione
- 🥉 Bronzo
- Pacchetti pubblicati e CI funzionante negli ultimi 6 mesi
Sicurezza badge
Ottenuto quando il progetto segue le best practice di sicurezza.
- 🥇 Oro
- Nessuna vulnerabilità nota al rilascio, CVE critiche risolte entro un giorno
- 🥈 Argento
- 75%+ pull request revisionate, 80%+ tag firmati
- 🥉 Bronzo
- Branch protetti, security policy, risposta rapida alle issue
Supply chain badge
Ottenuto quando la supply chain è trasparente secondo gli standard SLSA.
- 🥇 Oro
- Tracciabilità completa di build e provenienza del codice
- 🥈 Argento
- Attestazioni VEX per la valutazione delle vulnerabilità
- 🥉 Bronzo
- Changelog, linee guida per i contributi, attestazioni SBOM
Funzionalità
- licence-compliant, through integration of an SBOM and provision of the sources of the system packages and application modules
- The build process takes place in a rootless container (Principle of Least Privilege)
- Immutable tags for unique versioning (tag always points to the same container image)
- The images enable repeatable deployments through the provision of the Immutable tags (increasing security)
- Rolling Tags for security updates
- Images are prepared for rootless use (e.g. with nginx using of ports > 1024)
- Reproducible builds for verifiability of the base layers against the official snapshots from debian
- Hardening by removing package managers and unnecessary tools
Descrizione
The Container Image Factory is a buildsystem for container images. The images can be be used f.e. in docker, podman or kubernetes. It includes a toolchain to build basic Docker images and push them to a registry. All container images for the BundesMessenger Container Deployment are created from scratch by the container factory und are continually updated. The container images are created to be licence-compliant, secure and updatable.