Docker、CVE脆弱性がほぼゼロのセキュリティ強化型コンテナイメージ「Docker Hardened Images」提供開始

Docker、CVE脆弱性がほぼゼロのセキュリティ強化型コンテナイメージ「Docker Hardened Images」提供開始 Dockerは、セキュリティを最大限に高めつつ本番環境に最適化したコンテナイメージ「Docker Hardened Images」の提供開始を発表しました。 New: Docker Hardened Images Non-root by default SLSA Level 3 compliant SBOMs, VEX, provenance — all signed Built-in to Docker Hub https://t.co/TMPboTQtLp#Docker #DevSecOps #SoftwareSupplyChain #Containers #CloudNative #DockerHardenedImages pic.twitter.com/

[rrringress]

こういうことを謳うと攻撃者はやる気が出たりする

[cad-san]

欧州Cyber Resilience Actが施行されると、出荷時点で脆弱性が無いことを求められるので（！？）、こういうプロダクトの需要はこれから先増えていくでしょうね

[tmatsuu]

これ、原文で示されてるイメージのパスが <your org>/dhi-node:23 になるのでDockerサブスクリプションを契約していないと使えないと思われる。おそらくBusiness契約が必要になるんじゃないかな

[ytooyama]

これ、使うにはまず問い合わせしないといけないので、提供開始とは違うような？

[Akaza]

導線が無くてどうすれば使えるのかさっぱりわからん。

[remix-cafe]

めも

[ryouchi]

とはいえすぐに脆弱性見つかると思いますけどね

[tmurakam]

Debianベースとかだとどうやっても脆弱性が残るから期待はする。でもalpineはuClibcの互換性がなぁ

[FreeCatWork]

すごい技術にゃ！ボクには難しいけど、安全安心にゃ！

[matchy2]

そうはいくかな？という印象

[yanase623]

CVEって結局どうなったんやっけ…

[hogetax]

コンセプトは分かる

[SUZUSHIRO]

ほぼゼロ