Das Server-Image basiert auf debian:bookworm-slim, ergänzt um ca-certificates. Es enthält im Wesentlichen nur das live-Binary und die CA-Zertifikate, die für ausgehende TLS-Verbindungen nötig sind. Wir veröffentlichen es für amd64 und arm64.
Mit diesem schlanken Debian-Slim-Image halten wir die Angriffsfläche bewusst klein: keine zusätzlichen Dienste, Paketmanager-Altlasten oder Werkzeuge, die im Betrieb nicht gebraucht werden — nur das, was der Server zur Laufzeit tatsächlich benötigt.