Docker 开源 DHI 加固镜像，可减少多达 95% 漏洞

IT之家 12 月 19 日消息，Docker 美国加州当地时间 17 日宣布将其今年早些时候推出的 DHI (Docker Hardened Images) 加固镜像以 Apache 2.0 许可证开源，全球用户均可享受到 DHI 镜像在容器安全性上的好处。

DHI 加固镜像库目前包含超过 1000 个基于 Debian 或 Alpine 发行版构建的资源。Docker 宣称 DHI 镜像相较传统社区镜像最多可将漏洞减少 95%：其采用无发行版运行时方案并保留开发人员依赖的工具，提供软件清单、透明的公共 CVE 数据、SLSA 3 级安全、加密真实性证明。

面向对安全要求更为严格的企业用户，Docker 还推出了 DHI Enterprise 服务，可实现更快的 CVE 漏洞修复、深度加密、全面定制以及延长生命周期支持。