تخطَّ إلى المحتوى
QuenchWorks

195 صورة محصّنة ·136 مخطط موقّع · 225 open · 70 fixable CVEs

صور ومخططات مُحصّنة وخالية من الثغرات للبنية التحتية التي تُشغّلها.

136 قواعد بيانات تُسلّم بالكامل كصور حاويات صغيرة تعمل بدون صلاحيات الجذر ومخططات Helm موقّعة. مبنية من المصدر على Wolfi، ومفحوصة حتى صفر ثغرات قابلة للإصلاح، وموقّعة بـ cosign، ومثبّتة بالبصمة الرقمية، ومتعددة المعماريات. مجانية ومستقلة.

تصفّح المخططاتاعرض على GitHub
install & verify
# add the chart (OCI) and install
helm install my-redis oci://ghcr.io/quenchworks/charts/redis

# verify the image was built & signed by CI before you trust it
cosign verify ghcr.io/quenchworks/images/redis:8.8.0 \
  --certificate-identity-regexp 'https://github.com/quenchworks/.+' \
  --certificate-oidc-issuer https://token.actions.githubusercontent.com

اسحب، تحقّق، انشر. دون حساب.

طرفية حقيقية من البداية إلى النهاية: شغّل صورة خالية من الثغرات، وتحقّق من توقيعها بـ cosign، وثبّت مخطط Helm، وراقب وصول عبء العمل إلى حالة التشغيل.

الطرفية: يشغّل docker صورة Python من QuenchWorks ويطبع إصدارها، ويتحقّق cosign من توقيع الصورة، ويثبّت helm مخطط Valkey، وتصل الحاوية إلى حالة التشغيل، ويردّ Valkey بـ PONG.

مُحصّنة من المصدر حتى التثبيت.

مبنية من المصدر

نُجمّع كل تطبيق من المصدر على Wolfi باستخدام melange، ثم يجمّع apko صورة صغيرة تعمل بدون صلاحيات الجذر. دون ملفات Dockerfile، ودون أي شيء موروث من توزيعة أخرى.

صفر ثغرات قابلة للإصلاح، يوميًا

تُفشل بوابة Trivy عملية البناء عند وجود أي ثغرة قابلة للإصلاح. نُعيد البناء كل يوم، لأن الفحص النظيف لا يخبرك إلا عن اليوم الذي جرى فيه.

موقّعة ومُوثّقة

كل صورة موقّعة بـ cosign، مع شهادة منشأ بناء SLSA وقائمة مكوّنات SPDX SBOM مرفقة بالبصمة الرقمية نفسها. تحقّق من الثلاثة جميعها من طرفيتك الخاصة.

مثبّتة بالبصمة الرقمية

تشير المخططات إلى الصور عبر بصمة sha256، لا عبر وسم متغيّر. ما تُثبّته هو بالضبط ما اجتاز البوابة.

يغطّي المنظومة التي تُشغّلها فعلًا.

195 صورة مُحصّنة و136 مخطط موقّع عبر34 فئات: مخازن علائقية ومستندية، وذاكرات تخزين مؤقت، وبحث، وبث، وتنسيق، ومراقبة، وتخزين كائنات، وبوابات، وسجلّ — إضافة إلى صور أساس مُحصّنة للبناء منها (FROM)، وكلها ضمنالصور.

تصفّح كل 136 مخطط

مجانية، ومستقلة، ولك أن تتحقّق منها.

دون جدار دفع ودون احتكار. اسحب صورة، وتحقّق من التوقيع بنفسك، ثم ثبّت المخطط. لا داعي لأن تأخذ كلامنا على عِلّاته.

تصفّح المخططاتاطلب تطبيقًا