chainguard/gcc-glibc

镜像概述

Chainguard gcc-glibc 容器镜像是一款专注于安全性的开发工具镜像，旨在帮助用户构建、交付和运行安全软件。该镜像的核心优势在于低至零CVE（常见漏洞和暴露）风险，提供了可靠的开发环境，适用于对安全性有严格要求的软件开发流程。

核心功能与特性

• 低至零CVE漏洞：镜像经过严格构建，致力于将CVE漏洞数量降至最低甚至零，显著提升软件供应链安全性。
• 多源可用：镜像同时发布于Docker Hub和Chainguard Registry，满足不同环境的拉取需求。
• 丰富的附加资源：提供包括FIPS支持的额外版本、软件物料清单（SBOM）、安全公告及漏洞信息，便于安全审计和合规管理。

使用场景

• 安全敏感型软件开发：适用于需要在开发阶段就严格控制漏洞风险的项目。
• 合规性要求高的环境：满足***、***等行业对软件安全性和漏洞管理的严格合规要求。
• 构建环境标准化：提供一致、安全的gcc-glibc开发环境，确保构建过程的可靠性和安全性。

下载与使用方法

下载镜像

该镜像可从Docker Hub和Chainguard Registry获取：

从Docker Hub拉取

bash
docker pull chainguard/gcc-glibc:latest

从Chainguard Registry拉取

bash
docker pull cgr.dev/chainguard/gcc-glibc:latest

注：可将latest替换为具体版本标签以获取特定版本，更多版本信息可参考Chainguard镜像目录-版本。

额外资源与文档

• 版本信息：包含FIPS支持等额外版本，详见Chainguard镜像目录-版本。
• 安全相关信息：SBOM、安全公告及漏洞详情，可访问Chainguard镜像目录-gcc-glibc页面。
• 完整文档：更多使用说明请参见Chainguard镜像目录概述。

注意事项与支持

• 速率限制：若遇到拉取速率限制问题，建议从Chainguard Registry拉取镜像（命令见上文）。
• 支持资源：如需帮助，可查阅镜像FAQ或通过联系页面获取支持。