KHÁI QUÁT VỀ LONGTAIL IMAGES Trong hệ sinh thái phần mềm dựa trên container, Longtail images được định nghĩa là tập hợp các container image có tần suất sử dụng thấp trên từng đơn vị riêng lẻ, không thuộc nhóm image được triển khai phổ biến nhất trong môi trường sản xuất. Nhóm này thường bao gồm các thư viện phụ trợ, runtime chuyên biệt, công cụ nội bộ, cũng như các dependency gián tiếp được tích hợp vào hệ thống thông qua các pipeline CI/CD tự động [1, 2, 3]. Đặc trưng cốt lõi của Longtail images nằm ở cấu trúc phân bố bất cân xứng: một số ít image có mức độ sử dụng rất cao, trong khi phần lớn các image còn lại xuất hiện với tần suất thấp nhưng tồn tại với số lượng lớn. Khi xét trên toàn bộ hạ tầng, nhóm image có tần suất thấp này chiếm một tỷ trọng đáng kể trong tổng số workload đang vận hành. Do thường không được nhận diện là thành phần trọng yếu, Longtail images có xu hướng nằm ngoài phạm vi giám sát bảo mật và quản trị vòng đời phần mềm một cách đầy đủ. Điều này làm gia tăng nguy cơ tồn tại lỗ hổng chưa được phát hiện hoặc vá lỗi kịp thời, từ đó trở thành một bề mặt tấn công tiềm ẩn trong chuỗi cung ứng phần mềm hiện đại. DỮ LIỆU TỪ THỰC NGHIỆM CHO THẤY ĐIỀU GÌ? Các số liệu được công bố trong báo cáo The State of Trusted Open Source, thông qua phân tích của The Hacker News [4], cho thấy sự mất cân đối rõ rệt trong phân bố mức độ sử dụng và mức độ bảo vệ của container image. Cụ thể, nhóm 20 container image được triển khai phổ biến nhất chỉ chiếm khoảng 1% đến 2% tổng số image trong hệ sinh th...