A hardened container image, point by point
Non-root user, read-only filesystem, SBOM, signature: what each measure really prevents, in what order to apply them, and what they do not replace.
etiquette
Chaîne logicielle
Une image de conteneur durcie, point par point
Utilisateur non-root, système de fichiers en lecture seule, SBOM, signature : ce que chaque mesure empêche réellement, dans quel ordre les appliquer, et ce qu’elles ne remplacent pas.