标签:#Cosign

• Docker镜像溯源与恶意镜像检测：从Layer到供应链的完整审计链

  2026/8/6 · 云与容器安全 · 0 次阅读

  深入拆解 Docker 镜像的 OCI 规范、Layer 文件结构、manifest 签名机制，手把手演示用 Trivy/Cosign/Syft 做镜像扫描与溯源，包含篡改的恶意镜像构建 PoC 和 SBOM 生成校验全流程。

  #Cosign #Docker镜像 #SBOM #供应链安全 #恶意镜像检测 #镜像溯源

  阅读全文 →