Bật SBOM và provenance cho ảnh Docker: chi phí thật 3,98%, 130 thành phần được liệt kê, và digest image nền được ghi lại để build lặp lại được kể cả khi tag đã trỏ đi nơi khác.
Đo bốn cách đưa bí mật vào lúc build và tìm chuỗi bí mật ở bốn chỗ. Chỉ một cách sạch hoàn toàn — và bí mật không tham gia vào khoá cache.
Dựng ảnh cho amd64 và arm64 bằng buildx: hai cách làm, chênh lệch thời gian thật, cấu trúc của ảnh đa kiến trúc, và giới hạn --load đã biến mất.
Đo cache dùng chung giữa các máy build: registry cache và local cache, mode=min so với mode=max, và cái giá dung lượng của từng lựa chọn.
Đo --mount=type=cache trên pip: 12,2 giây so với 45–65 giây. Kèm công thức cho npm, Maven, apt, Go và một cái bẫy đo đạc.
Đo A/B hai bộ máy build của Docker trên cùng Dockerfile: context, tầng song song, tầng bị bỏ qua, và tính năng builder cũ không có.