berinteraksi dengan sistem operasi untuk membuat kontainer tanpa perantara daemon. Podman juga mendukung OCI (Open Container Initiative) images, artinya kamu bisa menggunakan image yang sama seperti di Docker tanpa perubahan. Salah satu fitur kerennya adalah kemampuan menjalankan kontainer sebagai ... dibandingkan, tapi dari sudut pandang keamanan, perbedaannya cukup signifikan. Pertama, arsitektur: Docker menggunakan daemon sentral (dockerd) yang berjalan sebagai root—jika daemon ini diretas, seluruh sistem bisa kena imbasnya. Podman? Tidak ada daemon. Kontainer dijalankan langsung oleh