Společnost Docker oznámila, že poskytuje bezplatný přístup k kolekci zabezpečených kontejnerových obrazů DHI (Docker Hardened Images), která obsahuje více než tisíc minimalistických sestavení založených na Alpine a Debianu s připravenými přednastavenými prostředími pro spuštění různých aplikací, nástrojů, runtime a platforem. Obrazy jsou distribuovány pod licencí Apache 2.0 a jsou podporovány týmem Docker.
Používání obrazů DHI usnadňuje práci na udržování bezpečnosti infrastruktury, protože za opravy zranitelností v základním obsahu obrazů a za rychlé aktualizace odpovídají zaměstnanci Dockeru, zatímco uživatelé se mohou soustředit na zabezpečení svých aplikací a dodatečně nainstalovaných závislostí. Aby se zabránilo útokům prostřednictvím kompromitace závislostí (Supply Chain) používaných v poskytovaných obrazech, je obsah obrazů sestavován z původního kódu s použitím kontrolovaných prostorů názvů, provádění revizí a „chladicím obdobím“ před dodávkou nových verzí.
Zdroj: opennet.ru
