Cloud Native Buildpacks obtient le statut Graduated de la CNCF

2026-08-11 · Éditeur : CNCF · Domaine : Cloud & DevOps

Le 11 août 2026, la CNCF annonce la graduation de Cloud Native Buildpacks, le standard de construction d'images de conteneurs né en 2018 chez Pivotal et Heroku : 535 contributeurs de 164 organisations.

### Ce qui change Le 11 août 2026, la CNCF annonce la graduation de **Cloud Native Buildpacks**, un standard de construction d'images de conteneurs à partir du code source, sans Dockerfile à écrire. Heroku avait ouvert le modèle des buildpacks en 2012 et Cloud Foundry l'avait largement adopté ; Pivotal et Heroku ont créé les Cloud Native Buildpacks en janvier 2018, et le projet a rejoint la CNCF en octobre 2018. ### Caractéristiques - 535 contributeurs de 164 organisations et plus de 20 adoptants, selon la CNCF. - Adoptants cités : DigitalOcean, GitLab, Google, HashiCorp, Spring, VMware by Broadcom, Bloomberg et Salesforce. - Argument de sécurité : dans des déploiements d'entreprise, le délai de résolution des vulnérabilités passe de semaines à quelques heures, selon la CNCF (mesure présentée par le projet). - Le Radar CNCF et SlashData de mars 2026 plaçait déjà Buildpacks en « Adopt » pour l'automatisation des flux. ### Pourquoi c'est important Les buildpacks standardisent la construction d'images : les mises à jour de système d'exploitation ou de runtime se font en reconstruisant l'image sans toucher au code, ce qui accélère la correction des vulnérabilités à grande échelle. Pour une ESN, c'est une option crédible face aux Dockerfile maison pour les parcs d'applications nombreux et homogènes, avec un coût d'adoption modeste. Les gains de délai de correction cités sont des mesures du projet, à confirmer sur son propre parc. ### À retenir Un standard de construction d'images centré sur la sécurité de la chaîne logicielle rejoint le niveau le plus mature de la CNCF.

Tags : Conteneurs, Sécurité, CI/CD, Open Source, Cloud natif