slimtoolkit/slim

Docker 컨테이너 이미지를 동적 분석으로 30배까지 축소하고 자동으로 보안 프로필을 생성해주는 오픈소스 최적화 도구

설치형 도구맘대로 써도 됨 · Apache-2.0보안난이도
23,309+0이번 주833187Go
중간맛 분석

Go로 작성되었으며 Docker, Podman 등 다양한 컨테이너 런타임을 지원합니다. 실행 난이도는 낮은 편—바이너리를 받아 slim build --target myimage:tag 명령 하나로 최적화 이미지를 생성할 수 있습니다. Node.js, Python, Ruby, Java, Go, Rust, Elixir, PHP 등 대부분의 언어 스택을 지원하며, 별도의 테스트나 HTTP 프로빙으로 동적 분석 정확도를 높일 수 있습니다. xray/lint/build/debug/run/registry/vulnerability 명령으로 이미지 분석, 린팅, 최적화, 보안 프로파일 생성을 수행합니다.

이런 레포예요

이럴 때 쓰면 좋아요

  • 대규모 배포 시 레지스트리 대역폭과 이미지 풀 시간 단축 (432MB → 14MB)
  • 마이크로서비스 보안 강화: 자동 생성된 Seccomp 프로필로 공격 표면 축소
  • 개발팀의 기존 Dockerfile 변경 없이 레거시 이미지를 빠르게 최적화

핵심 기능

동적 분석 기반 컨테이너 이미지 축소 (최대 30배 이상)자동 Seccomp/AppArmor 보안 프로필 생성원본 이미지/Dockerfile 수정 없이 작동

대안 대비 차별점

기존 빌드 프로세스 변경 없이 동적 분석으로 자동 최적화하고 보안 프로필까지 생성하는 점이 핵심이며, 스크립팅 언어의 동적 컴포넌트 감지를 위한 고급 HTTP 프로빙 옵션을 제공합니다.

준비물
  • Docker 또는 Podman 등 컨테이너 런타임
  • Linux 커널 (ptrace, seccomp 지원)
바로 시작하기
  1. Slim 바이너리를 다운로드하고 PATH에 추가합니다(Mac 예시).
curl -L -o ds.zip https://github.com/slimtoolkit/slim/releases/download/1.40.11/dist_mac.zip
unzip ds.zip
mv dist_mac/slim /usr/local/bin/
mv dist_mac/slim-sensor /usr/local/bin/
  1. 또는 Homebrew로 설치합니다.
brew install docker-slim
  1. 또는 스크립트로 자동 설치합니다(Linux/macOS).
curl -sL https://raw.githubusercontent.com/slimtoolkit/slim/master/scripts/install-slim.sh | sudo -E bash -
  1. 설치 후 대상 이미지를 최적화합니다.
slim build --target <IMAGE_ID_OR_NAME>
  1. 또는 정적 분석만 수행합니다.
slim xray <IMAGE_ID_OR_NAME>
별 추이 · 7일
23,309+0 / 7일
활용성 · 따라 만들기 좋은가
따라 하기 좋음샘플 점수 36/100
  • 관대한 라이선스
  • 테스트 있음
  • 예제 디렉토리
  • 최근 활동
  • AGENTS.md
  • llms.txt
  • 템플릿

⚪ 최근 활동 정보 없음 · 2015년 생성

AI가 README 기반으로 요약했습니다 · 원문 보기