Artefacts

Registre natif de conteneurs et de paquets.

Le registre natif conserve les images de conteneur (OCI) et les paquets npm, Maven, NuGet, RubyGems et PyPI, avec une visibilité par dépôt (privé/interne/public).

• Tags/versions avec architecture, digest, taille, scan de vulnérabilités (Trivy) et signature cosign.
• Inspecteur de tag — manifest multi-arch, couches, CVE et historique de push/overwrite/delete.
• Politiques de rétention/nettoyage — conserver N versions, expirer par âge, supprimer les untagged, bloquer le push en cas de CVE critique.