Компания Docker обяви за предоставянето на безплатен достъп до колекцията от защитени контейнери DHI (Docker Hardened Images), която съдържа над хиляда минималистични сборки на базата на Alpine и Debian с готови предварително настроени среди за стартиране на различни приложения, инструменти, runtime и платформи. Образите се разпространяват под лицензия Apache 2.0 и са придружени от екипа на Docker.
Използването на DHI образи улеснява поддържането на сигурността на инфраструктурата, тъй като за корекциите на уязвимостите в основното съдържание на образите и бързото подготвяне на актуализации отговарят служителите на Docker, а на потребителите остава само да се погрижат за сигурността на собствените си приложения и допълнителни зависимости. За защита от атаки чрез компрометиране на зависимости (Supply Chain), използвани в предоставените образи, съдържанието на образите се генерира от изходния код с помощта на контролирани пространства на имената, прегледи и „охлаждащ период“ преди доставката на нови версии.
Източник: opennet.ru
