Docker发布安全加固的容器镜像
💡
原文英文，约900词，阅读约需4分钟。
📝
内容提要
随着云原生生态系统的发展，软件材料清单（SBOM）变得至关重要。Docker推出的安全加固镜像提供超过200个开源软件包，帮助用户自动修复安全漏洞。DHI镜像相比传统镜像减少了96%的漏洞，支持企业定制和延长生命周期，确保软件安全和合规。
🎯
关键要点
- 随着云原生生态系统的发展，软件材料清单（SBOM）变得至关重要。
- Docker推出的安全加固镜像提供超过200个开源软件包，帮助用户自动修复安全漏洞。
- DHI镜像相比传统镜像减少了96%的漏洞，确保软件安全和合规。
- Docker的安全加固镜像旨在为容器生态系统设定新标准。
- 企业扩展版专注于确保镜像符合政府和监管要求。
- Docker推出了延长保修服务，保证即使原始应用停止支持，镜像仍会保持更新。
- DHI镜像包括完整的SBOM、透明的公共CVE数据和加密的真实性证明。
- Socket平台可以实时检测恶意软件包，与Docker的加固镜像结合使用。
- Docker的企业扩展版提供及时的CVE修复和定制化服务。
- 延长生命周期支持（ELS）为需要长期运行的软件提供安全覆盖和合规性持续性。
- Docker还将其加固平台扩展到MCP服务器镜像，提供相同的安全保障。
