← كل الملاحظات
ديف سِك أوبس
صورة أصغر تعني سطح هجوم أصغر
بلا طرفية ولا مدير حزم ولا curl. أغلب ثغراتك تأتي من أدوات لا يستخدمها تطبيقك أصلاً.
الخلاصة بالعربية
- أغلب الثغرات تأتي من حزم لا يستخدمها تطبيقك: طرفية ومدير حزم وأدوات بناء.
- البناء متعدد المراحل يبني بكل شيء وينشر بالحد الأدنى.
- الصور بلا توزيعة تحذف الطرفية ومدير الحزم، فتقيّد المهاجم بعد التنفيذ.
- ملف dockerignore ضروري وإلا نسخت git وملفات البيئة داخل سياق البناء.
- النتيجة عملياً: حجم أصغر كثيراً وثغرات أقل بلا تغيير سطر في التطبيق.
هذا المقال مكتوب بالإنجليزية ↓
تحتاج بناء هذا باحتراف؟
أبني منصّات آمنة وسريعة وثنائية اللغة لعملاء في مصر والسعودية والإمارات والكويت.
