Minimus Launches Supply Chain Protection and CLI for Containers

•Minimus 的創始團隊由 Twistlock 的共同創辦人（後被 Palo Alto Networks 收購）和 NIST SP 800-190 的共同作者組成，在容器安全領域擁有豐富的經驗。
•其「98% 漏洞減少」的實現方式是透過直接從上游專案來源工程化高安全性容器映像檔，僅包含執行所需的最少軟體，從而大幅縮小攻擊面。
•供應鏈保護代理作為策略執行層，介於開發人員與公共套件儲存庫（NPM、PyPI）之間，根據套件的受歡迎程度、提交資料和冷卻期等中繼資料進行評估，然後才允許其進入 CI/CD 管道。
•Minimus 映像檔是運行其安全作業系統 MinimOS 的「無發行版 (distroless)」容器，旨在作為直接替換品，通常只需更改部署配置中的一行即可。
•Minimus 推出了開源計畫，為符合條件的專案免費提供其安全容器映像檔、軟體物料清單 (SBOM) 生成服務和威脅情報工具。

Minimus 映像檔是從頭開始建構的，直接來自上游專案來源，僅包含運行應用程式所需的最少軟體。
它們運行在 Minimus 的安全作業系統 MinimOS 上，並且是「無發行版 (distroless)」的。
所有軟體構件都經過簽名以確保完整性和真實性，並可透過建構和 SBOM 證明進行驗證。
每日建構確保盡快提供最新升級，並且映像檔累積新漏洞的速度較慢。
Minimus 整合了即時威脅情報，結合了來自 Exploit Prediction Scoring System (EPSS) 和 CISA Known Exploited Vulnerabilities (KEV) 的數據，以優先處理修復工作。
minicli 允許將映像檔配置匯出為 YAML 文件，以便進行版本控制和自動化。
供應鏈保護代理根據受歡迎程度、提交資料和冷卻期等中繼資料評估公共套件。它支援可自訂的允許列表、阻止列表和風險容忍度閾值。
Minimus 映像檔符合 OCI 標準，專為雲原生環境和 Kubernetes 設計。
支援符合 CIS 和 NIST 基準、FIPS 140-3 和 STIG 工作負載。
minicli 內建 AI 代理技能，可用於自然語言映像檔管理。

Minimus 的「預防優於偵測」方法將成為容器安全領域的主導策略。

透過從源頭大幅減少攻擊面和漏洞，Minimus 旨在將行業從被動掃描和修復轉變為預防性方法，節省大量開發人員時間。

供應鏈保護與最小化映像檔的整合將為端到端容器安全設定新標準。

將安全的基礎映像檔與審查應用程式依賴項的代理結合，為保護作業系統套件和應用程式層提供了全面的策略。

Minimus 對合規性（FedRAMP、FIPS 140-3、NIST、CIS）的關注將加速其在受監管行業的採用。

內建的合規性功能和自動化的 SBOM 生成簡化了審計流程，並滿足了嚴格的監管要求。

2022-10

Minimus（最初名為 Gutsy）由 Ben Bernstein、Dima Stopel 和 John Morello 創立。

2023-10

Minimus 從 YL Ventures 和 Mayfield 獲得 5100 萬美元的種子輪融資。

2025-04-28

Minimus 在 RSAC 2025 大會上公開推出其平台，並宣布種子輪融資。

2025-11-19

Minimus 宣布 Image Creator 全面上市。

2026-03-24

Minimus 啟動其開源計畫。

2026-06-08

Minimus 宣布供應鏈保護工具和命令行介面 (minicli) 全面上市。

Minimus 推出容器供應鏈保護工具與命令行介面