Docker открыл доступ к 1000+ защищенным DHI-образам, сделав их open-source

Docker открыл бесплатный доступ к более чем тысяче Docker Hardened Images (DHI) и перевел их в статус open-source.

Все образы теперь доступны без подписки, но под лицензией Apache 2.0. Ими может воспользоваться любой разработчик — без ограничений и скрытых условий.

Ранее DHI были коммерческим продуктом. В октябре Docker уже делал шаг навстречу сообществу, открыв неограниченный доступ и предложив 30-дневный пробный период.

Теперь компания пошла еще дальше и полностью убрала платный барьер.

Что такое Docker Hardened Images

Docker Hardened Images — это минималистичные, защищенные базовые контейнерные образы, которые Docker представил в мае. Они предназначены для продакшена и поддерживаются самой компанией.

Образы собраны таким образом, чтобы не содержать в себе ничего лишнего. То есть в них нет ненужных компонентов, что позволяет достичь минимальной поверхности атаки. Более того, в DHI в принципе отсутствуют известные на момент публикации уязвимости.

Безопасность без компромиссов

Docker подчеркивает, что перевод DHI в open-source не означает снижения уровня защиты. Все образы остаются проверяемыми через SBOM, сборки соответствуют SLSA Build Level 3, а каждый образ сопровождается доказательством подлинности.

Идея в том, чтобы безопасная база была доступна «с первого пула», а не становилась привилегией крупных компаний с отдельным бюджетом на безопасность.

Что остается платным

Единственное заметное отличие между бесплатной версией и коммерческой DHI Enterprise — сроки гарантированных исправлений.

Для платных клиентов Docker гарантирует выпуск патчей для критических CVE в течение семи дней после раскрытия уязвимости. В бесплатной версии исправления тоже будут, но без жесткого SLA.

В Docker заявляют, что для Enterprise-версии планируют сократить время реакции до одного дня или даже меньше. Платный тариф также позволяет глубже кастомизировать образы, настраивать рантайм и устанавливать дополнительные инструменты.