Docker расширил свой каталог до более чем 4000 защищённых образов, предоставляя разработчикам надёжный фундамент для построения безопасных приложений. Это изменение происходит на фоне растущей угрозы атак на цепочку поставок и увеличения числа уязвимостей CVE.
Актуальность проблемы безопасности
Прошедший год показал, что атаки на инструменты разработки перестали быть единичными случаями. Docker занимает лидирующую позицию в обеспечении безопасности своих решений, что крайне важно в свете того, что свыше 25% производственного кода теперь написано с помощью AI. Когда количество кода и зависимостей растёт, контроль за их безопасностью становится первоочередной задачей для команд разработчиков и специалистов по безопасности.
Подход Docker к защите кодовой базы
Docker Hardened Images гарантируют безопасность на этапе сборки, обеспечивая совместимость с такими дистрибутивами, как Alpine и Debian. Все образы собираются непосредственно из исходного кода, а их безопасность подтверждается подписанными документацией SBOM. Такой подход позволяет экспертам проводить аудит на основе фактов, а не только заявлений поставщиков.
Каждую неделю на платформе выполняются более одного миллиона сборок, что позволяет поддерживать все образы в актуальном состоянии и минимизировать риски. В настоящее время более 3,5 миллиона загрузок осуществляется еженедельно, а клиенты уже используют DHI для своих производственных нужд.
Преимущества для разработчиков
Для российских разработчиков внедрение новых защищённых образов Docker станет важным шагом к повышению безопасности своих приложений. Обновлённые системы пакетов обеспечивают чёткую структуру управления зависимостями, а также автоматическую поддержку обновлений, что позволяет избежать известных уязвимостей. Такой уровень защиты особенно важен в условиях постоянных угроз со стороны киберпреступников.
Docker продолжает инвестировать в безопасную разработку — это ключевой аспект их стратегии. Следующая цель компании — достигнуть ещё более широкого охвата защищённых пакетов, что позволяет разработчикам без лишних усилий интегрировать современную защиту в свои рабочие процессы.