Docker открыл доступ к 1000+ защищенным DHI-образам, сделав их open-source
Новости
Щедрый подарок на Новый год
65 открытий655 показов
Docker открыл бесплатный доступ к более чем тысяче Docker Hardened Images (DHI) и перевел их в статус open-source.
Все образы теперь доступны без подписки, но под лицензией Apache 2.0. Ими может воспользоваться любой разработчик — без ограничений и скрытых условий.
Ранее DHI были коммерческим продуктом. В октябре Docker уже делал шаг навстречу сообществу, открыв неограниченный доступ и предложив 30-дневный пробный период.
Теперь компания пошла еще дальше и полностью убрала платный барьер.
Что такое Docker Hardened Images
Docker Hardened Images — это минималистичные, защищенные базовые контейнерные образы, которые Docker представил в мае. Они предназначены для продакшена и поддерживаются самой компанией.
Образы собраны таким образом, чтобы не содержать в себе ничего лишнего. То есть в них нет ненужных компонентов, что позволяет достичь минимальной поверхности атаки. Более того, в DHI в принципе отсутствуют известные на момент публикации уязвимости.
Безопасность без компромиссов
Docker подчеркивает, что перевод DHI в open-source не означает снижения уровня защиты. Все образы остаются проверяемыми через SBOM, сборки соответствуют SLSA Build Level 3, а каждый образ сопровождается доказательством подлинности.
Идея в том, чтобы безопасная база была доступна «с первого пула», а не становилась привилегией крупных компаний с отдельным бюджетом на безопасность.
Что остается платным
Единственное заметное отличие между бесплатной версией и коммерческой DHI Enterprise — сроки гарантированных исправлений.
Для платных клиентов Docker гарантирует выпуск патчей для критических CVE в течение семи дней после раскрытия уязвимости. В бесплатной версии исправления тоже будут, но без жесткого SLA.
В Docker заявляют, что для Enterprise-версии планируют сократить время реакции до одного дня или даже меньше. Платный тариф также позволяет глубже кастомизировать образы, настраивать рантайм и устанавливать дополнительные инструменты.
65 открытий655 показов



