Компания Docker обяви, че предоставя безплатен достъп до колекцията от защитени образи на контейнери DHI (Docker Hardened Images), която включва над хиляда минималистични сборки на база Alpine и Debian с готови предварително настроени среди за стартиране на различни приложения, инструменти, runtime и платформи. Образите се разпространяват под лицензия Apache 2.0 и са придружени от екипа на Docker.
Използването на DHI образи улеснява поддържането на сигурността на инфраструктурата, тъй като за отстраняването на уязвимости в основното съдържание на образите и оперативната подготовка на обновления отговаря екипът на Docker, а на потребителите остава само да се грижат за сигурността на свои приложения и допълнително инсталирани зависимости. За защита от атаки чрез компрометиране на зависимости (Supply Chain), използвани в предоставените образи, съдържанието на образите се изгражда от изходен код с помощта на контролирани имена на пространства, провеждане на ревизии и „период на охлаждане“ преди доставка на нови версии.
Източник: opennet.ru
