Docker teatas, et nad pakuvad tasuta juurdepääsu DHI (Docker Hardened Images) kaitstud konteineripiltide kollektsioonile, mis sisaldab üle tuhande minimalistliku versiooni Alpine'i ja Debian'i baasil, mis on varustatud valmis konfigureeritud keskkondadega erinevate rakenduste, tööriistade, runtime'ide ja platvormide käitamiseks. Pildid levitatakse Apache 2.0 litsentsi alusel ja neid toetavad Docker'i töötajad.
DHI-piltide kasutamine lihtsustab infrastruktuuri turvahoode säilitamist, kuna põhisisu haavatavuste parandamise ja värskenduste kiire ettevalmistamise eest vastutavad Docker'i töötajad. Kasutajatel jääb vaid hoolitseda oma rakenduste ja täiendavalt installitud sõltuvuste turvalisuse eest. Sõltuvuste (Supply Chain) kaudu toimuvate rünnakute kaitsmiseks, mis on kasutatud pakutavates piltides, koostatakse piltide sisu allikakoodist kontrollitud nimestruktuuride abil, teeämmeldamise ja uute versioonide tarnimise eel „jahutamisperioodiga“.
Allikas: opennet.ru
