drupal 11.4.3
Imagen · Apps & productivity · standard · v11.4.3
Drupal core, the open-source CMS and content framework. Built from the official release tarball on a hardened Wolfi php-8.4-fpm + nginx runtime (nonroot, read-only rootfs, supervisord); the chart supplies settings.php via ConfigMap and a MySQL backend. Ships the 11.3/11.4 lines (11.2 is held because drupal/core-recommended pins guzzle below its CVE fix).
Versión
La línea más reciente vive en la página base; las líneas más antiguas tienen su propia página para que puedas fijar y verificar exactamente esa versión.
Versiones publicadas
7 etiquetasCada etiqueta es un índice multiarquitectura (amd64 + arm64) fijado por digest. Etiquetada por versión, nunca :latest.
| Versión | Tamaño | Publicada | Digest |
|---|---|---|---|
| 11.4.5última | 68.1 MB | 2026-08-27 | sha256:1969d8357d81… |
| 11.4.4 | 68.5 MB | 2026-07-26 | sha256:23aa2bdb493c… |
| 11.4.3 | 68.5 MB | 2026-07-15 | sha256:8230af440901… |
| 11.4.2 | 68.4 MB | 2026-07-12 | sha256:96a7ed734c5a… |
| 11.4.1 | 68.3 MB | 2026-07-05 | sha256:7258f793882f… |
| 11.4.0 | 68.3 MB | 2026-07-04 | sha256:6468d20270c5… |
| 11.3.13 | 67.1 MB | 2026-07-15 | sha256:e3cd0d52e678… |
Informe de seguridad (Trivy)
Descarga la imagen
Ejecútala directamente con Docker, Podman o cualquier carga de trabajo de Kubernetes. Sin root, sistema de archivos raíz de solo lectura, compilada para amd64 y arm64.
Descargar (etiqueta)
docker pull ghcr.io/quenchworks/images/drupal:11.4.3Etiquetas
Las imágenes se etiquetan por versión de la app (nunca :latest): un índice multiarquitectura más etiquetas por arquitectura.
- Versión de la app
- 11.4.3
- Arquitecturas
- amd64, arm64
- Se ejecuta como
- nonroot (uid 1001)
- Sistema de archivos raíz
- solo lectura
- Licencia
- GPL-2.0+
Verifica la cadena de suministro
Esta imagen está firmada con cosign y lleva un SBOM SPDX y una atestación de procedencia de compilación SLSA en el mismo digest. Comprueba las tres tú mismo:
# 1. signature — built and signed by QuenchWorks CI
cosign verify ghcr.io/quenchworks/images/drupal:11.4.3 \
--certificate-identity-regexp 'https://github.com/quenchworks/.+' \
--certificate-oidc-issuer https://token.actions.githubusercontent.com
# 2. SLSA build provenance — which workflow built it, from what
cosign verify-attestation --type https://slsa.dev/provenance/v1 ghcr.io/quenchworks/images/drupal:11.4.3 \
--certificate-identity-regexp 'https://github.com/quenchworks/.+' \
--certificate-oidc-issuer https://token.actions.githubusercontent.com
# 3. SPDX SBOM — the package inventory
cosign verify-attestation --type https://spdx.dev/Document/v2.3 ghcr.io/quenchworks/images/drupal:11.4.3 \
--certificate-identity-regexp 'https://github.com/quenchworks/.+' \
--certificate-oidc-issuer https://token.actions.githubusercontent.comConsulta la guía de SBOM y procedencia para leer el SBOM y usar estas comprobaciones en CI.
Transparencia
Cada imagen lleva su SBOM y su procedencia como atestaciones en el mismo digest, verificables públicamente con los comandos anteriores (comprueban el paquete y el registro de transparencia de Sigstore, Rekor).
Proyecto original: https://www.drupal.org