Docker har annonceret gratis adgang til samlingen af beskyttede containerbilleder DHI (Docker Hardened Images), der omfatter over tusind minimalistiske samlinger baseret på Alpine og Debian med færdigkonfigurerede miljøer til kørsel af forskellige applikationer, værktøjer, runtime og platforme. Billederne distribueres under Apache 2.0-licensen og leveres af Docker.
Brugen af DHI-billeder gør det lettere at opretholde sikkerheden i infrastrukturen, da Docker-medarbejdere er ansvarlige for reparation af sårbarheder i de grundlæggende indhold af billederne og hurtig forberedelse af opdateringer, mens brugerne blot skal bekymre sig om sikkerheden af deres applikationer og ekstra installerede afhængigheder. For at beskytte mod angreb via kompromitterede afhængigheder (Supply Chain), der anvendes i de tilgængelige billeder, samles indholdet af billederne fra kildekoden ved hjælp af kontrollerede navnerum, gennemgår revisionsprocesser og en "afkølingsperiode" før levering af nye versioner.
Kilde: opennet.ru
