Compania Docker a anunțat că oferă acces gratuit la o colecție de imagini de containere securizate DHI (Docker Hardened Images), ce cuprinde peste o mie de build-uri minimalistice bazate pe Alpine și Debian, cu medii preconfigurate gata de utilizare pentru diferite aplicații, instrumente, runtime-uri și platforme. Imaginile sunt distribuite sub licența Apache 2.0 și sunt susținute de echipa Docker.
Utilizarea imaginilor DHI simplifică menținerea securității infrastructurii, deoarece corectarea vulnerabilităților în conținutul de bază al imaginilor și pregătirea rapidă a actualizărilor sunt responsabilitatea angajaților Docker, iar utilizatorii trebuie să se ocupe doar de securitatea aplicațiilor lor și a dependențelor instalate suplimentar. Pentru a proteja împotriva atacurilor prin compromiterea dependențelor (Supply Chain) folosite în imaginile furnizate, conținutul imaginilor este compilat din cod sursă utilizând spații de nume controlate, revizuiri și o „perioadă de răcire” înainte de livrarea noilor versiuni.
Sursa: opennet.ro
