Spoločnosť Docker oznámila poskytnutie bezplatného prístupu k zbierke zabezpečených obrazov kontajnerov DHI (Docker Hardened Images), ktorá obsahuje viac ako tisíc minimalistických zostáv založených na Alpine a Debiane, s pripravenými vopred nastavenými prostrediami na spúšťanie rôznych aplikácií, nástrojov, runtime a platforiem. Obrazy sú distribuované pod licenciou Apache 2.0 a sú podporované tímom Docker.
Používanie obrazov DHI zjednodušuje prácu pri udržiavaní bezpečnosti infraštruktúry, pretože za opravy zraniteľností v základnom obsahu obrazov a za rýchle prípravy aktualizácií zodpovedajú zamestnanci Docker, zatiaľ čo používateľom zostáva len postarať sa o bezpečnosť svojich aplikácií a dodatočne nainštalovaných závislostí. Na ochranu pred útokmi cez kompromitáciu závislostí (Supply Chain), ktoré sa používajú v poskytovaných obrazov, sa obsah obrazov zostavuje z pôvodného zdrojového kódu s použitím kontrolovaných menných priestorov, vykonaním recenzovania a „ochladzovacím obdobím“ pred dodaním nových verzií.
Zdroj: opennet.ru
