T

wbsong111 cda9dc607d CVE 대응 레버 정책을 2단계(무료 치환/자체 빌드)+예외로 정리한다 (#58 )

"베이스 OS 교체"를 독립 레버로 두던 기존 표현을 없앤다 — 이 저장소의 베이스 교체
이력을 전부 찾아보면 예외 없이 hardened-containers 자체 빌드 커밋이다(argocd·
keycloak·cnpg-postgresql/etcd·apisix). 다른 배포판의 backport를 실제로 쓰려면 그
배포판 위에 앱을 다시 얹어야 하므로 그 자체가 이미 자체 빌드다. 빌드 없이 끝나는
진짜 무료 치환은 태그 교체와, 관리가 끊긴 벤더 이미지(bitnamilegacy 등)를 활성
벤더의 기존 이미지로 바꾸는 것뿐이다.

dip-catalog는 이제 이미지를 전혀 빌드하지 않는다(자체 빌드는 hardened-containers로
완전히 이관됨) — 이 사실을 CLAUDE.md·관련 skill에 명시한다. 유일한 예외인 apisix
keycloak-authz는 빌드가 아니라 이미 private으로 빌드된 이미지의 태그 반영이라
원칙에 위배되지 않는다.

Co-authored-by: Claude Sonnet 5 <noreply@anthropic.com>

2026-08-27 14:45:19 +09:00

.claude

CVE 대응 레버 정책을 2단계(무료 치환/자체 빌드)+예외로 정리한다 (#58 )

2026-08-27 14:45:19 +09:00

.github/workflows

apisix의 keycloak-authz 커스텀 태그를 published.json 표준 경로 예외로 반영한다

2026-08-27 08:41:16 +09:00

agent/update_catalog

run_flow.sh의 update_docs_file 단계가 존재하지 않는 src/ 경로를 참조하던 버그를 고친다

2026-08-26 11:26:13 +09:00

catalog/image-map

apisix의 keycloak-authz 커스텀 태그를 published.json 표준 경로 예외로 반영한다