Docker открыла свободный доступ к тысяче защищённых образов

Компания перевела более тысячи образов Docker Hardened Images в разряд общедоступных под лицензией Apache 2.0. Эти сборки оптимизированы для продакшена — в них нет лишних компонентов, отключены root-права и закрыты известные дыры безопасности. Раньше за такой уровень защиты приходилось платить, но теперь компания решила поднять стандарты индустрии для всех 26 миллионов разработчиков.

Без маркетинговых уловок не обошлось — гарантия исправления уязвимостей за неделю остаётся только у корпоративных клиентов. Платная подписка также понадобится для глубокой кастомизации образов, но базовый уровень безопасности с валидацией SLSA Level 3 теперь доступен каждому.