Imágenes de contenedor reforzadas

Cada imagen se compila desde el código fuente en Wolfi, se analiza hasta cero CVE corregibles, se firma con cosign y se fija por digest, con un SBOM SPDX y una atestación de procedencia de compilación SLSA que puedes verificar. Sin root, rootfs de solo lectura, amd64 + arm64. 433 disponibles ahora.