أعلنت مؤسسة Cloud Native Computing Foundation (CNCF) في 11 أغسطس 2026 تخرّج مشروع Cloud Native Buildpacks، وهو مشروع مفتوح المصدر ينشئ صور حاويات متوافقة مع معيار OCI مباشرة من الشيفرة المصدرية للتطبيقات. ويعكس القرار نضج المشروع من حيث الاستخدام في بيئات الإنتاج، والحوكمة المحايدة تجاه الموردين، وممارسات الأمن.
يعمل Cloud Native Buildpacks على تبسيط عملية بناء الحاويات من خلال أتمتة اكتشاف لغة التطبيق، وتثبيت الاعتماديات، وتنظيم الصور في طبقات. ونتيجة لذلك، يحصل المطورون وفرق المنصات على مسار بناء موحّد، بينما تستفيد المؤسسات التي تعتمد البنية السحابية الأصلية من طريقة أكثر قابلية للنقل بين البيئات، بدءاً من الشيفرة المصدرية ووصولاً إلى الإنتاج.
أتمتة بناء الصور عبر البيئات
يدعم المشروع اكتشاف لغات من بينها Java وPython وGo وNode.js وRuby، ثم إنشاء صور OCI جاهزة للإنتاج من دون الحاجة إلى ملفات إعداد يدوية لكل تطبيق. كما يتكامل مع مشاريع أخرى ضمن CNCF، مثل Helm وHarbor، لإنتاج صور متوافقة مع OCI وجاهزة للنشر على Kubernetes.
وبحسب المادة، أظهرت تطبيقات مؤسسية مالية واسعة شملت أكثر من 500 تطبيق أثراً تشغيلياً لهذه المقاربة؛ إذ انخفض الوقت اللازم لمعالجة الثغرات من أسابيع إلى ساعات من خلال تطبيق تصحيحات مركزية على Buildpacks. وتقدم هذه النتيجة مثالاً على كيفية استخدام عملية بناء موحدة لتقليل التعقيد وتحسين إدارة سلسلة توريد البرمجيات، من دون أن تنقل تفاصيل البنية التحتية إلى فرق التطبيقات.
اعتماد ومشاركة منظمات متعددة
تعود جذور المشروع إلى نموذج Buildpacks الذي طورته Heroku، قبل أن يتوسع اعتماده عبر Cloud Foundry. وأنشأت Pivotal وHeroku المشروع بصورة مشتركة في يناير 2018، ثم انضم إلى CNCF في أكتوبر من العام نفسه. ووفق البيانات الواردة في الإعلان، يضم المجتمع حالياً 535 مساهماً من 164 منظمة، مع قاعدة متنامية تضم أكثر من 20 جهة متبنية، بينها DigitalOcean وGitLab وGoogle وHashiCorp وSpring وVMware by Broadcom.
كما أشارت CNCF إلى أن Bloomberg وHeroku by Salesforce لا تستخدمان التقنية فحسب، بل تشاركان في تطويرها عبر المساهمات البرمجية والمراجعات ونشاط طلبات الدمج. وقال Chris Aniszczyk، المدير التقني في CNCF، إن تخرّج المشروع يرسخ مكانته كأداة لبناء صور حاويات موحدة، ويوفر الاتساق التشغيلي اللازم لإدارة سلاسل توريد البرمجيات الحديثة وتأمينها.
متطلبات التخرّج والخطوات المقبلة
استكمل Cloud Native Buildpacks مراجعة أمنية من طرف ثالث نفذتها Quarkslab وOpen Source Technology Improvement Fund (OSTIF)، كما حصل على شارة اجتياز ممارسات OpenSSF الأفضل، واعتمد مدونة سلوك CNCF، وحافظ على مجتمع مساهمين واسعاً من منظمات متعددة.
تركز خارطة الطريق المقبلة على توسيع دعم OCI Artifacts، وتعزيز آليات إنشاء قوائم مكونات البرمجيات (SBOM)، وتحسين التوافق مع صيغ أحمال العمل الأحدث، بما في ذلك WebAssembly. ويشير الإعلان إلى أن هذه الأولويات ستواصل ربط عملية بناء الحاويات بمتطلبات أمن سلسلة توريد البرمجيات وتطور بيئات التشغيل.