容器安全事件频发，调查显示近四分之一的开发者经历过相关事件。人类错误和复杂工具是主要原因，开发者倾向于使用便利的通用Linux发行版，导致未用包增多，增加潜在漏洞。尽管如此，48%的开发者希望使用预先加固的安全基础镜像，以降低漏洞和维护负担。

BellSoft推出加固容器镜像，专注于优化Java工作负载和减少安全漏洞，强调容器内部安全性，相比Chainguard等竞争对手提供更少漏洞和更高资源节省。市场对加固容器需求增长，企业希望通过这些镜像简化合规和加快开发。

BellSoft推出的“强化镜像”容器安全解决方案旨在解决企业软件供应链的脆弱性。该方案结合Java运行时优化、操作系统加固和主动CVE修复，声称可减少95%的已知漏洞，并降低30%的资源消耗。强化镜像基于Alpaquita Linux，去除了包管理器和非必要组件，以防止恶意软件入侵，并提供详细的软件材料清单（SBOM）以支持审计和合规。

2025年10月的Java更新包括Oracle的关键补丁、BellSoft的Liberica JDK补丁、Grails 7.0正式版、Micronaut等框架的版本更新，以及Open Liberty的测试版发布，修复了多个问题并引入新特性。

VMware提供培训和认证，促进职业发展。Tanzu Spring支持OpenJDK™、Spring和Apache Tomcat®，简化订阅服务。

本周Java动态包括JEP 502稳定值预览、Oracle 2025年1月关键补丁更新、Payara平台发布、GraalVM更新及BellSoft补丁。JEP 502引入不可变计算常量，提升性能与灵活性。同时，Spring和Hibernate等框架也发布了多个版本更新，修复了多个问题。