Search

Tag: #container-security14 results

Trivy 與 KICS Docker 供應鏈攻擊

Docker Hub 遭遇 Trivy 與 Checkmarx KICS 的供應鏈入侵。攻擊者利用竊取的發佈者憑證，透過合法流程推送惡意映像檔。Docker 強調開放、快速合作以減輕此類威脅。

Docker BlogOfficial•Apr 23#supply-chain-attack#container-security

Docker 與 Mend.io 更智能漏洞優先排序

Docker 與 Mend.io 整合 Docker Hardened Images，提供無縫容器安全管理框架。它自動區分基礎映像漏洞與應用層風險，使用 VEX 聲明辨識可利用漏洞。此舉讓團隊優先處理關鍵威脅，回收開發者時間。

Docker BlogOfficial•Apr 8#container-security#vuln-prioritization#devsecops

Docker 推出硬化系統套件

Docker 宣布推出硬化系統套件，為套件管理器提供安全性升級。這建立在去年十二月免費提供的 Docker 硬化映像（DHI）基礎上，提供安全、最小化且生產就緒的映像，不設付費牆。靈活性與強大安全性是所有開發者的優先考量。

Docker BlogOfficial•Mar 3#container-security#devops-tools#hardened-images

Minimus 任命 Yael Nardi 為首席業務官

Minimus 任命 Yael Nardi 為首席業務官，負責成長策略、營運及企業發展。Nardi 擁有超過 15 年高成長科技及關鍵併購經驗，如 Twistlock 被 Palo Alto Networks 收購，她將在 AI 驅動變革中擴展行銷。Minimus 提供近零 CVE 暴露的強化容器映像，並符合 FedRAMP 及 FIPS 標準。

ComputerworldMedia•Apr 7#container-security#growth-strategy