Docker 梳理软件供应链安全实践清单 RSS

重点从扫描漏洞转向证明构建来源：digest 固定、SBOM、制品签名与 CI 策略门禁，文章绑定 Hardened Images 叙事。