La empresa Docker ha anunciado el acceso gratuito a una colección de imágenes de contenedor seguras DHI (Docker Hardened Images), que cuenta con más de mil compilaciones minimalistas basadas en Alpine y Debian, con entornos preconfigurados listos para ejecutar diversas aplicaciones, herramientas, runtimes y plataformas. Las imágenes se distribuyen bajo la licencia Apache 2.0 y son mantenidas por el equipo de Docker.
El uso de imágenes DHI simplifica la tarea de mantener la seguridad de la infraestructura, ya que el equipo de Docker se encarga de corregir las vulnerabilidades en el contenido base de las imágenes y de preparar actualizaciones de manera oportuna. Los usuarios solo deben preocuparse por asegurar sus aplicaciones y las dependencias instaladas adicionalmente. Para protegerse de ataques a través de la compromiso de dependencias (Supply Chain) utilizadas en las imágenes proporcionadas, el contenido de las mismas se construye a partir del código fuente utilizando espacios de nombres controlados, revisiones y un 'período de enfriamiento' antes de la entrega de nuevas versiones.
Fuente: opennet.ru
