A empresa Docker anunciou o acesso gratuito a uma coleção de imagens de contêineres protegidas DHI (Docker Hardened Images), composta por mais de mil compilações minimalistas baseadas em Alpine e Debian, com ambientes pré-configurados prontos para executar vários aplicativos, ferramentas, runtime e plataformas. As imagens são distribuídas sob a licença Apache 2.0 e são acompanhadas pela equipe da Docker.
O uso das imagens DHI simplifica o trabalho de manutenção da segurança da infraestrutura, uma vez que a correção de vulnerabilidades no conteúdo base das imagens e a rápida preparação de atualizações são responsabilidade da equipe da Docker, enquanto os usuários apenas precisam se preocupar com a segurança de seus aplicativos e dependências instaladas. Para proteger contra ataques por meio da comprometimento de dependências (Supply Chain), contidas nas imagens fornecidas, o conteúdo das imagens é construído a partir do código-fonte utilizando namespaces controlados, passando por revisão e um 'período de resfriamento' antes da entrega de novas versões.
Fonte: opennet.ru
