IT 之家 12 月 19 日消息,Docker 美国加州当地时间 17 日宣布将其今年早些时候推出的 DHI ( Docker Hardened Images ) 加固镜像以 Apache 2.0 许可证开源,全球用户均可享受到 DHI 镜像在容器安全性上的好处。
DHI 加固镜像库目前包含超过 1000 个基于 Debian 或 Alpine 发行版构建的资源。Docker 宣称 DHI 镜像相较传统社区镜像最多可将漏洞减少 95%:其采用无发行版运行时方案并保留开发人员依赖的工具,提供软件清单、透明的公共 CVE 数据、SLSA 3 级安全、加密真实性证明。
