AI / 编程与调试
基础镜像带进来几百个系统包漏洞，先分清哪些真能被打到
镜像扫描报告有 [数量] 条高危，多数来自基础镜像的系统包。请按这几点分诊：容器里是否有对应服务在监听、包是否真的被加载、能否换成精简基础镜像直接消除、必须保留的怎么用 [运行时限制] 缓解。输出一张"包—是否可移除—替代方案—责任方"的表。
中文原文
换精简基础镜像常能一次消掉大半系统包漏洞，比逐个打补丁快。