chainguard/cosign Docker Image

Chainguard Cosign 镜像文档

镜像概述和主要用途

Chainguard Cosign 镜像是一款专注于安全的容器镜像，旨在帮助用户构建、交付和运行安全软件。该镜像的核心特点是低至零CVE（常见漏洞和暴露），提供了更可靠的软件供应链安全保障。镜像可从Docker Hub和Chainguard Registry获取，并支持多种版本（包括FIPS合规版本）及丰富的安全相关文档。

核心功能和特性

• 低至零CVE漏洞：经过严格安全审查，显著减少或消除已知漏洞，提升软件运行安全性
• 多源获取支持：同时发布于Docker Hub和Chainguard Registry，满足不同环境拉取需求
• 全面安全文档：提供软件物料清单（SBOMs）、安全 advisories及漏洞信息，支持透明化安全管理
• 版本多样性：包含FIPS合规等特殊版本，适应特定安全标准需求

使用场景和适用范围

• 构建安全的容器化软件供应链
• 对容器镜像进行签名与验证，确保分发完整性
• 部署对漏洞敏感度高的应用系统
• 需满足FIPS等安全合规要求的场景

详细使用方法和配置说明

下载镜像

该镜像可通过以下两种方式获取：

从Docker Hub拉取

bash
docker pull docker.xuanyuan.run/chainguard/cosign:latest

从Chainguard Registry拉取

bash
docker pull cgr.dev/chainguard/cosign:latest

额外版本与安全信息

如需获取包含FIPS支持的版本，或查看SBOMs、安全 advisories、漏洞详情，请访问Chainguard镜像目录的https://images.chainguard.dev/directory/image/cosign。

速率限制与支持

若遇到拉取速率限制问题，建议使用Chainguard Registry拉取。获取技术支持可参考https://edu.chainguard.dev/chainguard/chainguard-images/faq/或通过https://www.chainguard.dev/contact沟通。

更多文档

完整文档请参见Chainguard镜像目录的https://images.chainguard.dev/directory/image/cosign/overview。