Docker a accordé un accès gratuit aux images de conteneurs sécurisées.

La société Docker a annoncé qu’elle offrait un accès gratuit à une collection d’images de conteneurs sécurisées DHI (Docker Hardened Images), comprenant plus de mille constructions minimalistes basées sur Alpine et Debian, avec des environnements préconfigurés pour exécuter diverses applications, outils, runtimes et plateformes. Les images sont distribuées sous la licence Apache 2.0 et sont maintenues par les équipes de Docker.

L'utilisation des images DHI simplifie la maintenance de la sécurité de l'infrastructure, car les employés de Docker sont responsables de la correction des vulnérabilités dans le contenu de base des images et de la préparation rapide des mises à jour, tandis que les utilisateurs n'ont qu'à se soucier de la sécurité de leurs applications et des dépendances installées en plus. Pour se protéger contre les attaques via la compromission des dépendances (Supply Chain) utilisées dans les images fournies, le contenu des images est construit à partir du code source à l'aide d'espaces de noms contrôlés, après révision et avec une "période de refroidissement" avant la livraison des nouvelles versions.

Source : opennet.ru