A Cloud Native Computing Foundation (CNCF) anunciou, em 11 de agosto de 2026, a graduação do projeto Cloud Native Buildpacks, um projeto de código aberto que cria imagens de contêiner compatíveis com o padrão OCI diretamente do código-fonte das aplicações. A decisão reflete a maturidade do projeto em termos de uso em ambientes de produção, governança neutra em relação a fornecedores e práticas de segurança.
O Cloud Native Buildpacks simplifica o processo de criação de contêineres ao automatizar a detecção da linguagem da aplicação, a instalação de dependências e a organização das imagens em camadas. Como resultado, desenvolvedores e equipes de plataforma obtêm um caminho de criação padronizado, enquanto as organizações que adotam a computação nativa em nuvem se beneficiam de um método mais portátil entre ambientes, do código-fonte à produção.
Automação da criação de imagens entre ambientes
O projeto oferece suporte à detecção de linguagens como Java, Python, Go, Node.js e Ruby, criando então imagens OCI prontas para produção sem a necessidade de arquivos de configuração manuais para cada aplicação. Ele também se integra a outros projetos da CNCF, como Helm e Harbor, para produzir imagens compatíveis com OCI e prontas para implantação no Kubernetes.
Segundo o material, implementações empresariais de grande escala no setor financeiro, abrangendo mais de 500 aplicações, demonstraram um impacto operacional dessa abordagem; o tempo necessário para tratar vulnerabilidades caiu de semanas para horas por meio da aplicação de correções centralizadas nos Buildpacks. Esse resultado oferece um exemplo de como um processo de criação unificado pode reduzir a complexidade e melhorar o gerenciamento da cadeia de fornecimento de software, sem transferir os detalhes da infraestrutura para as equipes de aplicações.
Adoção e participação de várias organizações
As raízes do projeto remontam ao modelo Buildpacks desenvolvido pela Heroku, antes de sua adoção se expandir pelo Cloud Foundry. Pivotal e Heroku criaram o projeto conjuntamente em janeiro de 2018, e ele ingressou na CNCF em outubro do mesmo ano. De acordo com os dados apresentados no anúncio, a comunidade conta atualmente com 535 colaboradores de 164 organizações, além de uma base crescente com mais de 20 entidades adotantes, entre elas DigitalOcean, GitLab, Google, HashiCorp, Spring e VMware by Broadcom.
A CNCF também informou que Bloomberg e Heroku by Salesforce não apenas utilizam a tecnologia, mas participam de seu desenvolvimento por meio de contribuições de código, revisões e atividades relacionadas a solicitações de mesclagem. Chris Aniszczyk, diretor técnico da CNCF, afirmou que a graduação do projeto consolida sua posição como ferramenta para criar imagens de contêiner padronizadas e oferece a consistência operacional necessária para gerenciar e proteger as modernas cadeias de fornecimento de software.
Requisitos para a graduação e próximos passos
O Cloud Native Buildpacks concluiu uma revisão de segurança de terceiros realizada pela Quarkslab e pelo Open Source Technology Improvement Fund (OSTIF), recebeu o selo de aprovação das melhores práticas da OpenSSF, adotou o código de conduta da CNCF e manteve uma ampla comunidade de colaboradores de várias organizações.
O próximo roteiro se concentra em ampliar o suporte a OCI Artifacts, fortalecer os mecanismos de criação de listas de materiais de software (SBOM) e melhorar a compatibilidade com formatos mais recentes de cargas de trabalho, incluindo WebAssembly. O anúncio indica que essas prioridades continuarão conectando o processo de criação de contêineres aos requisitos de segurança da cadeia de fornecimento de software e à evolução dos ambientes de execução.