在当今数字化时代，无论是IT行业中的开发人员还是最终用户，在软件使用方面都充满了期望和依赖感。尤其是在云原生计算基金会（CNCF）这样的开源软件生态系统中，人们越来越多地借助于社区共同维护的应用程序，这使得软件供应链问题变得越来越重要。此外，从供应链安全的角度来看，未受保护的云环境也给软件的再发布和部署带来了更大的威胁。因此，如何保护CNCF软件供应链的安全问题已经成为了一个突出的问题。
为了抵御供应链攻击和保证CNCF社区的安全，CNCF在2020年初成立了一个新的安全团队，并在后来发布了一份加强CNCF软件供应链安全的文档。接着，Gitpod采用了CNCF提供的安全指导，利用了CD-ES来保障软件供应链的安全性。CD-ES是一个云原生计算基金会（CNCF）开发的项目，是用来在云环境中检查镜像是否安全和改进镜像存储过程的工具，通过它可以将应用程序镜像的构建、测试和交付过程中的不安全行为限制在一个独立的容器环境中，从而避免恶意软件和恶意用户的入侵。
总之，CD-ES是一个非常有用的工具，可以帮助我们确保构建、测试和交付云原生应用程序镜像的过程中达到更高的安全性和可信度。在当今数字化时代，软件安全之所以显得更加重要，正是因为我们已经进入了一个“一切皆可编程”的时代，数字化已经渗透到生产力的每个阶段。因此，我们需要加强软件供应链的管理和保护，确保软件的可靠性和可信性。
了解更多有趣的事情：https://blog.ds3783.com/