Container-Images ohne CVEs: BellSofts neuer Buildpacks-Builder

Summary

BellSoft hat einen gehärteten Builder für Paketo Buildpacks vorgelegt. Er soll Entwicklerteams eine weitgehend CVE-freie Basis für Container-Images liefern, ohne dass diese eigene Dockerfiles pflegen müssen. Der Builder richtet sich an Enterprise-Teams, die Sicherheits- und Compliance-Anforderungen erfüllen wollen, ohne den Entwicklungsprozess auszubremsen. Weiterlesen nach der Anzeige Wie BellSoft in seinem Blog mitteilt, baut der neue Builder vollständig auf BellSoft Hardened Images und damit auf Alpaquita auf, dem hauseigenen schlanken Linux-Betriebssystem, das mit gehärteter Standardkonfiguration kommt. Dazu zählen unter anderem der Non-Root-Betrieb, eine reduzierte Paketbasis und unveränderliche Komponenten. Jede mit dem Builder erzeugte Anwendung erbt laut BellSoft automatisch diese Security- und Compliance-Eigenschaften. Die CLC-Konferenz vom 11. bis 12. November 2026 in Mannheim legt den Fokus darauf, wie Agentic AI die Arbeit von Developern, Software-Architekten, DevOps- und Platform Engineers verändert und sich digitale Souveränität nachhaltig erreichen lässt.Jetzt Tickets zum Frühbucherpreis sichern. Mit Paketo Buildpacks, einem Projekt der Cloud Native Computing Foundation (CNCF), lässt sich aus Quellcode automatisiert produktionsfertige OCI-Images erzeugen, ohne dabei ein Dockerfile erstellen zu müssen. Ein Buildpack erkennt Sprache und Abhängigkeiten, kompiliert bei Bedarf und produziert ein minimales, reproduzierbares Image samt Software Bill of Materials (SBOM) in einem Schritt. BellSofts Builder kapselt dabei die Buildpacks, den Build-Stack und den Run-Stack. Beide Stacks ersetzt der Hersteller durch seine Alpaquita-basierten Hardened Images, sodass neue Container automatisch auf dem gehärteten OS laufen. Vor allem Unternehmen, die eine große Anzahl von Services unterhalten, sollen von reduziertem Wartungsaufwand profitieren. Statt Hunderte individuelle Dockerfiles zu pflegen, greift ein einheitliches Rebuild oder Rebase, sobald die Basis-Images akt...