Docker hat den kostenlosen Zugang zu einer Kollektion von sicheren Container-Images (Docker Hardened Images, DHI) angekündigt. Diese umfasst über tausend minimalistische Builds auf Basis von Alpine und Debian, die mit vorkonfigurierten Umgebungen zur Ausführung verschiedener Anwendungen, Tools, Laufzeiten und Plattformen ausgestattet sind. Die Images werden unter der Apache 2.0 Lizenz bereitgestellt und von Docker gepflegt.
Die Verwendung von DHI-Images vereinfacht die Sicherheitsarbeit in der Infrastruktur erheblich, da Docker für die Behebung von Schwachstellen im Basisinhalt der Images und die zeitnahe Bereitstellung von Updates verantwortlich ist. Die Benutzer müssen lediglich die Sicherheit ihrer Anwendungen und zusätzlich installierten Abhängigkeiten gewährleisten. Um Angriffe durch die Kompromittierung von Abhängigkeiten (Supply Chain) zu verhindern, wird der Inhalt der Images aus Quellcode unter Verwendung kontrollierter Namensräume erstellt, und es erfolgt eine Überprüfung sowie eine "Abkühlzeit" vor der Bereitstellung neuer Versionen.
Quelle: opennet.ru
