镜像供应链安全基础：软件供应链攻击案例、镜像安全风险分类、SBOM与签名、信任链模型
2.1 软件供应链攻击案例：镜像投毒的现实威胁
镜像供应链安全的核心挑战在于：攻击者不再直接攻击你的生产环境，而是污染镜像的构建、分发或依赖环节。以下三个真实案例揭示了镜像投毒的典型路径：
| 案例 | 攻击向量 | 影响范围 | 关键教训 |
|---|---|---|---|
| CodeCov Bash Uploader 投毒 | 攻击者篡改 CodeCov 官方 Bash 上传脚本，将恶意代码嵌入 CI/CD 流水线，窃取环境变量与密钥。 | 数千家企业 CI 环境泄露凭证 | 构建阶段脚本的完整性校验缺失 |
| SolarWinds Orion 供应链攻击 | 攻击者将后门植入 Orion 平台合法更新包，通过受信任的签名渠道分发至下游客户。 | 18000+ 客户受影响，包括美国政府机构 | 签名密钥被滥用，信任链被攻破 |
| Docker Hub 恶意镜像投毒 | 攻击者上传包含 cryptominer 或后门的镜像，使用相似名称（typosquatting）诱导开发者拉取。 | 大量开发环境被植入挖矿程序 | 镜像来源验证与 SBOM 缺失 |
关键认知： 镜像供应链攻击的共性在于“信任滥用”——攻击者利用开发者对上游组件、官方仓库或签名机制的默认信任，在镜像构建或分发的早期阶段植入恶意载荷。Trivy 水位预测必须将这种“信任链断裂”风险纳入容量模型。
2.2 镜像安全风险分类：从基础镜像到运行时依赖
镜像安全风险可按照镜像生命周期阶段进行系统化分类。理解这些分类是构建 Trivy 扫描策略和预测水位的基础。
水位预测要点： 在晋级通道容量突增场景下，基础镜像层和依赖层的 CVE 数量会随镜像数量线性甚至超线性增长。Trivy 扫描队列的积压主要来自这两个层级，配置层和分发层的扫描开销相对固定。
2.3 SBOM 与签名：镜像供应链的可信基石
SBOM（软件物料清单）和镜像签名是镜像供应链安全的两大核心基础设施。SBOM 提供“镜像里有什么”，签名提供“镜像是谁构建的、是否被篡改”。
2.3.1 SBOM 的核心要素
| SBOM 字段 | 说明 | 对 Trivy 水位的影响 |
|---|---|---|
| 组件名称与版本 | 每个依赖的唯一标识 | 决定 CVE 匹配的粒度 |
| 依赖关系图 | 传递性依赖的层级结构 | 影响扫描深度和递归查询次数 |
| 许可证信息 | 组件的开源许可证类型 | 合规扫描的额外负载 |
| 哈希值 | 组件的完整性校验 | 用于缓存命中判断，减少重复扫描 |
| 生成工具与时间 | SBOM 的元数据 | 辅助判断 SBOM 时效性 |
2.3.2 镜像签名与验证流程
镜像签名使用非对称加密确保镜像的完整性和来源可信。常见的签名机制包括 Docker Content Trust (DCT) 和 Sigstore Cosign。
SBOM 与 Trivy 水位预测的关联： 当晋级通道容量突增时，SBOM 的生成和解析会成为新的瓶颈。如果每个镜像都实时生成 SBOM，Trivy 扫描队列的入队速率会显著上升。建议在 CI/CD 流水线中预生成 SBOM 并缓存，Trivy 直接读取 SBOM 进行 CVE 匹配，可降低 40%-60% 的扫描延迟。
2.4 信任链模型：从零信任到持续验证
镜像供应链的信任链模型定义了“谁可以构建镜像、谁可以分发镜像、谁可以运行镜像”。在晋级通道容量突增场景下，信任链的断裂点往往是水位激增的根源。
2.4.1 信任链的四个层级
- 构建信任： 只有经过授权的 CI/CD 流水线才能构建镜像，构建环境本身需要被验证（如 TPM 或远程证明）。
- 分发信任： 镜像必须经过签名，仓库必须验证签名后才接受推送；拉取时客户端验证签名。
- 部署信任： 运行时平台（Kubernetes）通过策略引擎（如 OPA/Gatekeeper）强制要求镜像签名和 SBOM 准入。
- 运行时信任： 持续监控运行中的容器，检测运行时行为异常，与扫描结果交叉验证。
2.4.2 信任链模型对比
| 模型 | 核心理念 | 对 Trivy 水位的影响 | 适用场景 |
|---|---|---|---|
| 传统信任链 | 信任上游，逐级传递 | 水位稳定，但风险累积 | 小型团队、低合规要求 |
| 零信任供应链 | 不信任任何上游，每次交互都验证 | 扫描请求量增加 3-5 倍（每次拉取都扫描） | 高安全环境、金融、政府 |
| 基于策略的信任 | 根据镜像属性动态决定信任级别 | 水位可预测，通过缓存和策略过滤降低负载 | 大规模容器平台、DevSecOps 成熟团队 |
水位预测关键洞察： 当组织从传统信任链迁移到零信任供应链模型时，Trivy 扫描请求量会经历一个“水位突增期”。这个突增不是由镜像数量增加引起的，而是由信任策略变更导致的扫描频率增加。晋级通道容量规划必须考虑这种策略驱动的负载变化。
2.5 本章小结：镜像供应链安全基础与水位预测的关联
- 攻击案例 揭示了镜像供应链的脆弱点：构建脚本、依赖投毒、签名滥用。这些脆弱点直接转化为 Trivy 扫描策略的优先级。
- 风险分类 将镜像安全分为六层，其中基础镜像层和依赖层是扫描负载的主要贡献者，占比超过 70%。
- SBOM 与签名 是镜像可信的基础设施。预生成 SBOM 和签名验证可以优化 Trivy 扫描效率，降低水位峰值。
- 信任链模型 决定了扫描策略的激进程度。零信任模型会显著增加扫描请求量，晋级通道容量规划必须考虑信任策略的变更。