Docker 推出硬化系統套件

🔑 增強重點摘要

• •Docker硬化映像涵蓋超過1,000個映像，基於Debian和Alpine發行版，並採用Apache 2.0授權完全開源[1][3][4]。
• •硬化映像符合SLSA Build Level 3要求，提供SBOM、VEX、建置來源證明及加密簽名，經SRLabs獨立驗證安全有效[1][3][5]。
• •Docker推出付費DHI Enterprise提供SLA支援的CVE修補、FIPS相容及自訂選項，以及ELS延長舊軟體安全覆蓋至5年[2][3]。
• •硬化技術擴展至Hardened Helm Charts及超過10個MCP伺服器映像，如Grafana和MongoDB，用於AI代理基礎設施[2][3]。

🛠️ 技術深入

• •預設非root執行，採用distroless原則最小化攻擊面，較傳統映像減少高達95%攻擊面並加速啟動[1][2][3]。
• •持續掃描與更新，幾乎零可利用CVE，提供完整SBOM、公開CVE資料及SLSA Build Level 3來源證明[1][3]。
• •支援多發行版如Alpine和Debian，包含加密真實性證明及合規工具如VEX[1][3]。
• •Docker AI助理可掃描現有容器並推薦對應硬化映像，作為遷移實驗功能[2][3]。

🔮 前景展望AI analysis grounded in cited sources

⏳ 時間線