A Docker bejelentette a DHI (Docker Hardened Images) biztonságos konténerképek gyűjteményéhez való ingyenes hozzáférés biztosítását, amely több mint ezer minimalista buildet tartalmaz, az Alpine és Debian alapjaira építve, előre konfigurált környezetekkel különböző alkalmazások, eszközök, runtime és platformok futtatására. A képek az Apache 2.0 licenc alatt kerülnek forgalmazásra, és a Docker csapata kíséri őket.
A DHI képek használata megkönnyíti az infrastruktúra biztonságának fenntartását, mivel a biztonsági sérülékenységek javításáért és a frissítések gyors előkészítéséért a Docker munkatársai felelősek, a felhasználóknak pedig csupán a saját alkalmazásaik és további telepített függőségeik biztonságáról kell gondoskodniuk. A biztosításhoz, hogy megvédjük a függőségek (Supply Chain) kompromittálásának támadásaitól, a megadott képek tartalma forráskódból készül, ellenőrzött névtérrel, áttekintéssel és új verziók szállítása előtt „hűtési időszakkal”.
Forrás: opennet.ru
