تصاویر امن‌شده داکر اکنون متن‌باز و رایگان در دسترس هستند

داکر بیش از ۱۰۰۰ تصویر امن‌شده (Docker Hardened Images یا DHI) را به‌صورت رایگان و متن‌باز تحت مجوز Apache 2.0 در اختیار توسعه‌دهندگان نرم‌افزار قرار داده است. این تصاویر پایه که در ماه مه امسال معرفی شدند، به‌طور مستقیم توسط داکر نگهداری می‌شوند و برای کاهش سطح حمله و ریسک‌های زنجیره تامین در لایه کانتینر طراحی شده‌اند. DHIها فاقد دسترسی ریشه (rootless) هستند، از اجزای غیرضروری پاک‌سازی شده‌اند، عاری از آسیب‌پذیری‌های شناخته‌شده بوده و از استاندارد VEX برای مدیریت امنیتی بهینه‌تر پشتیبانی می‌کنند.

این تصاویر که پیش‌تر به‌صورت تجاری عرضه می‌شدند، اکنون برای تمامی ۲۶ میلیون توسعه‌دهنده در اکوسیستم کانتینر بدون نیاز به اشتراک در دسترس هستند. داکر تاکید کرده که این تغییر به معنای کاهش امنیت نیست و تصاویر همچنان قابل تایید از طریق SBOM بوده و دارای اصالت‌سنجی SLSA Build Level 3 هستند. با این حال، تعهد رفع آسیب‌پذیری‌های بحرانی در مدت ۷ روز (SLA) همچنان انحصاری نسخه تجاری DHI Enterprise باقی مانده است که داکر قصد دارد این مدت را به یک روز یا کمتر کاهش دهد. نسخه تجاری همچنین امکان تغییر تصاویر DHI، پیکربندی محیط اجرا و نصب ابزارهای اضافی را فراهم می‌کند.