Earthly Lunar推出容器镜像安全策略

发生了什么

Earthly.dev发布Earthly Lunar自动化工具，旨在通过集中式护栏强制执行容器镜像安全策略。该工具通过收集和标准化软件开发生命周期数据，支持对Dockerfile中的基础镜像引用进行检查。用户可配置“digest-pinned”策略，要求基础镜像必须通过摘要（digest）而非标签（tag）进行锁定，以防止因镜像版本变动导致的生产环境故障。该功能支持在拉取请求（PR）和发布阶段进行强制拦截，并提供草稿模式供团队在正式启用拦截前进行验证。