🐳Docker Blog•較早收集於 21m
Docker 與 Black Duck 精準容器安全
💡過濾 Docker 容器中零風險漏洞，實現更乾淨的 AI 應用安全。（38字）
⚡ 30-Second TL;DR
有什麼變化
Black Duck 與 Docker Hardened Images (DHI) 整合
為什麼重要
透過最小化虛假陽性，提升 AI/ML 容器部署的安全效率，協助 DevSecOps 專注真實威脅。
下一步行動
將 Black Duck 與 Docker Hardened Images 整合，以掃描並過濾您的容器漏洞。
誰應關注：Developers & AI Engineers
關鍵要點
- •Black Duck 與 Docker Hardened Images (DHI) 整合
- •過濾檔案系統中對應用零風險漏洞
- •利用 VEX 評估可利用性
- •解決現代容器化應用噪音
🧠 深度解析
AI-generated analysis for this event.
🔑 增強重點摘要
- •此整合利用 Black Duck 的軟體組成分析 (SCA) 技術，自動識別並過濾掉容器映像檔中雖有 CVE 編號但實際未被應用程式呼叫或執行的程式碼路徑。
- •透過 VEX (Vulnerability Exploitability eXchange) 文件格式，Black Duck 能將漏洞的可利用性狀態直接傳遞給 Docker 開發環境，顯著降低開發人員處理誤報的時間成本。
- •Docker Hardened Images (DHI) 作為基礎，結合 Black Duck 的深度掃描，實現了從供應鏈源頭到執行時期的持續性安全合規驗證。
📊 競品分析▸ Show
| 特性 | Docker + Black Duck | Snyk Container | Aqua Security |
|---|---|---|---|
| 核心優勢 | DHI 基礎與 VEX 深度整合 | 開發者優先的自動修復 | 雲原生全生命週期防護 |
| 漏洞過濾 | 基於路徑的精準過濾 | 基於優先級的評分 | 執行時期行為分析 |
| 定價模式 | 訂閱制 (依使用量) | 依開發者/專案數 | 依節點/容器數量 |
🛠️ 技術深入
- VEX 整合機制：利用機器可讀的 VEX 文件，將漏洞狀態標記為「not_affected」，從而自動排除在掃描報告之外。
- 路徑分析技術：Black Duck 掃描器會分析容器檔案系統中的二進位檔案與函式庫，比對應用程式的執行路徑，識別出未被載入記憶體的脆弱元件。
- DHI 基礎架構：Docker Hardened Images 預設移除了不必要的套件與工具，縮小了攻擊面，並與 Black Duck 的掃描結果進行預先驗證。
🔮 前景展望AI analysis grounded in cited sources
容器安全掃描將從「全量掃描」轉向「情境感知掃描」。
隨著應用程式複雜度增加，僅依賴 CVE 評分已不足以應對，基於執行路徑與 VEX 的過濾將成為業界標準。
開發人員在 CI/CD 流程中的安全警示疲勞將顯著下降。
透過自動過濾掉無法被利用的漏洞，開發團隊能將資源集中在真正具備高風險的漏洞修復上。
⏳ 時間線
2023-09
Docker 正式推出 Docker Hardened Images (DHI) 以強化供應鏈安全。
2024-05
Black Duck Software 完成對相關安全技術的整合升級，強化對容器化環境的支援。
2025-11
Docker 與 Black Duck 宣布深化策略合作，共同推動基於 VEX 的漏洞管理標準。
📰
AI 週報
閱讀本週精選 AI 大事摘要 →
👉相關動態
AI 策展新聞聚合。所有內容版權歸原始發布者所有。
原始來源： Docker Blog ↗