OCI artifacts
AssessNền tảng
Định dạng artifact của Open Container Initiative dùng để đóng gói và phân phối các thành phần liên quan đến container.
Vì sao ở đây
Xếp vào Assess: 2 bài bằng chứng từ 2 nguồn, chủ yếu là tin bảo mật, 0 bài trong 30 ngày qua. Độ tin cậy 38%.
Bằng chứng (2)
- 5InfoQ·20/8/2026framework_updateFlux bổ sung Flux Mirror để sao chép hình ảnh và tài nguyên theo cấu hình khai báo
Flux đã giới thiệu Flux Mirror, một plugin dòng lệnh dùng để sao chép container image, Helm chart và OCI artifact giữa các registry theo cấu hình khai báo. Tính năng này thuộc hệ plugin của Flux v2.9 và nhằm giúp các đội ngũ chỉ đồng bộ Kubernetes từ những registry do họ tự vận hành.
- 7The New Stack·14/8/2026securityHình ảnh container chưa ký đang trở thành rủi ro an ninh ngày càng lớn trong các pipeline AI
Bài viết cho rằng nhiều tổ chức vẫn chưa ký số cho container image, khiến chuỗi cung ứng phần mềm dễ bị sửa đổi, giả mạo và lây nhiễm qua base image. Mức độ rủi ro tăng lên trong các quy trình AI vì mô hình, tập dữ liệu và runtime ngày càng được đóng gói như OCI artifact, trong khi việc quét bảo mật không thể xác minh nguồn gốc hay tính toàn vẹn.