Multi-stage build와 CI/CD 파이프라인을 통한 마이크로서비스 정상화 및 이미지 70% 경량화
# Containerizing a Broken Microservices App and Shipping It with a Full CI/CD Pipeline
Podman 5.0 Daemonless 설계 통한 Rootless 보안 취약점 27% 감소
Docker 27.0 vs Podman 5.0 for Rootless Containers: 500 Enterprise Adoption Survey Finds 27% Fewer Security Vulnerabilities
VEX와 BDBA 기반 노이즈 제거로 컨테이너 취약점 탐지 정밀도 극대화
Precision Container Security with Docker and Black Duck
4시간 내 보안 가드레일을 갖춘 Human-in-the-Loop AI 챗봇 설계
Building Your First AI Chatbot with Guardrails
Grype 0.70 도입을 통한 Alpine 이미지 스캔 속도 15% 개선
Performance Test: Grype 0.70 vs Trivy 0.50 Scan Times – 15% Faster for Alpine Images
Docker Scout를 통한 SBOM 자동 생성 및 컨테이너 가시성 확보
Generating SBOM with Docker Scout
Dockerfile 최적화 및 Runtime Hardening을 통한 이미지 10배 경량화 및 보안 강화
5 Docker Scenarios Every Developer Should Practice (With Fixes & Best Practices)
Multi-stage Build와 K8s SecurityContext를 통한 컨테이너 공격 표면 최소화
Container Security for SREs: The Practical Checklist
Aqua Security의 Trivy가 Docker Hub 공급망 공격을 분석하여 CI/CD 파이프라인에 취약 컨테이너 이미지 검증 자동화 전략 제시
Trivy Docker Hub Supply Chain Attack Analysis and CI/CD Pipeline Security
Kubernetes 1.33이 InPlacePodVerticalScaling 기능과 User Namespaces 지원으로 Pod 재배포 없이 리소스 조정 및 다중 테넌트 보안 강화
Kubernetes 1.33 Octarine Key Features — From In-Place Pod Resize to User Namespaces
Docker가 Alpine과 Debian 기반 8,000개 이상의 하드닝된 시스템 패키지를 출시해 컨테이너 전체 스택의 공급망 보안을 강화
Announcing Docker Hardened System Packages