veilletech.fr
Un conteneur sans shell, sans distro, signé
Mike Cardwell reprend l'image officielle de PowerDNS Recursor — Debian, 355 Mo, ~7 500 fichiers — et la ramène à une image scratch de 36 Mo contenant deux exécutables compilés statiquement avec Musl. Landlock et une liste blanche seccomp verrouillent l'exécution ; un SBOM CycloneDX généré depuis l'éditeur de liens rend l'image de nouveau lisible par les scanners, qui sans lui ne trouvaient rien faute d'index de paquets.