Distroless Image
Les images distroless ne contiennent que le runtime de l'application et ses dépendances — pas de shell, pas de gestionnaire de paquets ni d'utilitaires — réduisant taille et surface d'attaque.
Objectif
Minimiser le risque de sécurité de l'image, conformément au principe du moindre privilège.
Mécanisme
Les images de base distroless de Google n'embarquent que le runtime du langage (Java/Python/Go) et les dépendances de l'application. Sans shell, pas d'exec possible. Sans gestionnaire de paquets, pas d'installation d'outils supplémentaires. Empreinte réduite, moins de CVE.
Cas d’usage
- Sécurité des images
- Minimisation
- Réduction de la surface d'attaque