Neden Dockerfile Denetimi Şart?
Bir Dockerfile, çoğu zaman "çalışıyor" diye üstünkörü yazılır; oysa küçük
bir hata (etiketsiz imaj, gereksiz katman, root ile çalışan container) hem güvenlik
hem de imaj boyutu açısından ciddi bedeller doğurur. Bu araç, yaygın kuralları
otomatik uygulayarak bu tuzakları erkenden yakalar.
| Seviye | Anlamı |
|---|---|
| Hata | Build'i bozan veya ciddi güvenlik riski taşıyan durumlar |
| Uyarı | En iyi pratiğe aykırı, düzeltilmesi önerilen noktalar |
| Bilgi | İyileştirme fırsatı olan, bilgilendirici notlar |
Mühendislik Notu
Denetleyici statik kuralları uygular; her proje için son kararı yine siz verin. Çok aşamalı (multi-stage) build ve non-root kullanıcı, üretim imajlarında neredeyse her zaman doğru tercihtir.