Closing the Gap: Automated Discovery of Secure Dockerfile Reference Standards via Semantic Clustering in Enterprise Inner Source

容器化已成为企业软件交付的主流方式，但用于构建容器镜像的 Dockerfile 常常包含安全配置错误和结构性技术债务。该问题在企业内部源（inner-source）环境中尤其缺乏研究，因为专有上下文和孤立的治理机制使得开源社区的发现难以直接

历史摘要 · 未重新核验 · arXiv cs.CR