1. 课程导论：镜像供应链安全背景、晋级通道概念、复测记录与风险控制的重要性

1.1 镜像供应链安全背景

现代云原生应用高度依赖容器镜像。一个典型的生产级镜像可能包含基础操作系统层、运行时库、应用依赖、配置文件及启动脚本。这些组件来自多个上游源（Docker Hub、Quay、私有仓库、第三方供应商），形成了一条复杂的镜像供应链。

镜像供应链面临的核心威胁包括：

• 基础镜像投毒：攻击者篡改官方或第三方基础镜像，植入后门或挖矿程序。
• 依赖漏洞利用：应用层依赖（如 Log4j、OpenSSL）存在已知 CVE，被攻击者远程利用。
• 构建过程污染：CI/CD 管道中的恶意插件或篡改的构建脚本在镜像层中注入恶意代码。
• 运行时逃逸：镜像内残留的调试工具、特权配置或挂载点导致容器逃逸。

1.2 晋级通道概念

“晋级通道”（Promotion Pipeline）是指镜像从构建到生产环境所经过的一系列安全门禁与质量关卡。每个关卡执行特定的安全检测与合规校验，只有通过所有关卡的镜像才能被提升（Promote）到下一环境。

典型的晋级通道包含以下阶段：

晋级通道的核心价值在于：将安全左移，在镜像进入生产环境之前发现并阻断风险，而非在运行时被动响应。

1.3 复测记录与风险控制的重要性

复测记录（Re-test Record）是指在晋级通道中，对同一镜像在不同阶段进行重复检测后生成的历史审计轨迹。它记录了每次检测的时间、工具、结果、处置措施及责任人。

复测记录在风险控制中发挥以下关键作用：

• 趋势分析：通过对比多次复测结果，识别漏洞修复效率、新增漏洞引入速率等趋势。
• 回归验证：确认已修复的漏洞在后续晋级阶段未被重新引入或绕过。
• 合规审计：满足 SOC 2、PCI DSS、ISO 27001 等标准对安全检测证据链的留存要求。
• 责任追溯：当生产环境发生安全事件时，通过复测记录定位是哪个环节的检测失效或人为疏忽。

1.4 镜像供应链安全晋级通道全景图

下图展示了镜像从构建到生产部署的完整晋级通道，以及复测记录在各环节的流转与风险控制关系：

1.5 课程核心目标

通过本课程，学员将掌握以下能力：

1. 设计：构建符合组织安全策略的镜像晋级通道，包含必要的安全门禁与检测节点。
2. 执行：规范复测记录的生成、存储与复核流程，确保数据完整性与可审计性。
3. 控制：基于复测记录进行风险量化评估，制定阻断或放行决策，实现闭环风险控制。
4. 优化：通过复测趋势分析持续改进安全检测策略，降低误报率与漏报率。