使用 gomodjail 增强供应链安全

gomodjail 是一个用于 Go 模块的实验性库沙箱。

gomodjail 对特定的 Go 模块集施加系统调用限制，以减轻其潜在漏洞和供应链攻击向量。 受限模块被阻止访问文件和执行命令。

可以通过使用 nerdctl.gomodjail 二进制文件为 nerdctl 启用 gomodjail。

lima nerdctl.gomodjail ...

有关应用于 nerdctl.gomodjail 的 gomodjail 策略，请参见 https://github.com/containerd/nerdctl/blob/main/go.mod。