DevSecOps

使用官方和经过验证的Docker镜像作为基础镜像。 使用特定的Docker镜像版本。 使用小尺寸的官方镜像。 优化缓存图像层。 使用.dockerignore文件。 利用多阶段构建。 使用低权限用户