InfoQ
·
Docker推出加固镜像以增强容器安全性
💡
原文英文，约600词，阅读约需2分钟。
📝
内容提要
Docker推出了Docker Hardened Images，旨在提供企业级安全加固的容器镜像，以应对软件供应链威胁。这些镜像通过剔除不必要的组件来减少攻击面，帮助开发团队更容易满足安全标准。Docker承诺在发布更新时重建这些镜像，并在7天内修复关键漏洞。
🎯
关键要点
- Docker推出了Docker Hardened Images，旨在提供企业级安全加固的容器镜像，以应对软件供应链威胁。
- 这些镜像通过剔除不必要的组件来减少攻击面，帮助开发团队更容易满足安全标准。
- Docker Hardened Images旨在提高团队对镜像组件未被篡改和不包含恶意代码的信心。
- 这些镜像的攻击面减少了高达95%，并剔除了开发过程中有用但在生产中扩展攻击面的组件。
- 例如，Node加固镜像的整体包数量相比于标准Node镜像减少了98%。
- 减少包的数量也降低了遵循“零漏洞”政策所需的努力。
- Docker承诺在发布更新或新CVE时重建加固镜像，并在7天内修复关键漏洞。
- 迁移到加固镜像对大多数开发者来说非常简单，只需更改Dockerfile中的FROM语句。
- Docker并不是唯一提供加固镜像的供应商，Chainguard也提供超过1300个加固镜像的目录。
- 使用加固基础镜像只是保护容器的一部分，还需要探索更全面的容器加固最佳实践。
❓
延伸问答
Docker加固镜像的主要目的是什么？
Docker加固镜像旨在提供企业级安全加固的容器镜像，以应对软件供应链威胁。
Docker加固镜像如何减少攻击面？
这些镜像通过剔除不必要的组件，攻击面减少了高达95%。
迁移到Docker加固镜像的过程复杂吗？
迁移到加固镜像对大多数开发者来说非常简单，只需更改Dockerfile中的FROM语句。
Docker对加固镜像的更新承诺是什么？
Docker承诺在发布更新或新CVE时重建加固镜像，并在7天内修复关键漏洞。
使用Docker加固镜像的优势有哪些？
使用加固镜像可以降低遵循“零漏洞”政策的努力，并提高对镜像组件安全性的信心。
除了Docker，还有哪些供应商提供加固镜像？
Chainguard也提供超过1300个加固镜像的目录。
➡️
