L'azienda Docker ha annunciato l'accesso gratuito a una collezione di immagini container protette DHI (Docker Hardened Images), che comprende oltre mille build minimaliste basate su Alpine e Debian, pronte per ambienti preconfigurati per l'esecuzione di applicazioni, strumenti, runtime e piattaforme. Le immagini sono distribuite con licenza Apache 2.0 e sono supportate dal team di Docker.
L'uso delle immagini DHI semplifica la gestione della sicurezza dell'infrastruttura, poiché sono i dipendenti di Docker a occuparsi della correzione delle vulnerabilità nel contenuto di base delle immagini e della preparazione rapida degli aggiornamenti, mentre agli utenti rimane solo il compito di garantire la sicurezza delle proprie applicazioni e delle dipendenze installate. Per proteggere dagli attacchi attraverso la compromissione delle dipendenze (Supply Chain) utilizzate nelle immagini fornite, il contenuto delle immagini è raccolto dal codice sorgente usando spazi dei nomi controllati, tramite revisioni e un "periodo di raffreddamento" prima della consegna di nuove versioni.
Fonte: opennet.ru
