https://plumephp.com/tags/%E9%95%9C%E5%83%8F%E6%89%AB%E6%8F%8F/Recent content in 镜像扫描 on PlumePHPHugozh-CNSun, 27 Sep 2026 10:30:00 +0800https://plumephp.com/devops-cloud-native-security/Sun, 27 Sep 2026 10:30:00 +0800https://plumephp.com/devops-cloud-native-security/<p>云原生环境变化快、组件多、攻击面大——<strong>&ldquo;上线后请安全团队做渗透&quot;的传统模式，在每天发布几十次的节奏下完全失效</strong>。安全左移（Shift-Left）的核心是：把安全检查从&quot;上线后&quot;提前到&quot;每次提交、每次构建、每次部署&quot;里，用自动化门禁把风险挡在进入生产之前。本指南按流水线的推进顺序展开防线：镜像扫描（Trivy/Grype）→ IaC 扫描（tfsec/Checkov/OPA）→ 运行时安全（gVisor/Falco）→ 准入控制（Kyverno/Gatekeeper）→ 质量阈值门禁 → SBOM 依赖治理 → CIS 安全基线。</p>