Dockerの信頼できるオープンソースコンテンツとは?
安全に使用できることがわかっているオープンソースコンテンツ
Docker Trusted Open Source Content は、Docker Hub で利用できるオープンソース プラットフォーム、アプリケーション、およびライブラリの高品質で維持されたイメージです。 DockerオフィシャルイメージとDockerスポンサードオープンソース(DSOS)プログラムによって可能になったこれらのイメージは、開発者に信頼できるバージョンのオープンソースプロジェクトを提供します。 Trusted Open Source Contentは、画像の出所検証を提供することで、開発の初期段階で悪意のあるコンテンツへの露出を制限します。
信頼できるオープンソースコンテンツを使用する理由
より良いビルドのための信頼性の高いビルディングブロック
オープンソースソフトウェアに付随するすべての特典に加えて、Dockerのメリットも加わります。
効率と速度の向上
信頼できる信頼できるソフトウェアのみをシステムに取り込みます。 信頼性の高いオープンソースイメージを使用することで、バグの発生が減り、定期的なアップデートが取得され、これまで以上に迅速にアプリケーションを出荷できるようになります。
開発者の時間と労力を節約
新機能の開発により多くの時間を費やし、車輪の再発明に費やす時間を減らします。 開発者は、ゼロから始める代わりに、8,000+ の信頼できる基本イメージ、プロジェクト、およびソースのライブラリから引き出すことができます。
信頼できるオープンソース コンテンツ
ビルドを最初からセキュリティで保護します。 Dockerfile のベスト プラクティスを例示し、既知のソースから発信され、セキュリティ更新プログラムをタイムリーに受け取る高品質のイメージから選択します。
信頼できるオープンソースコンテンツソース
Docker Trusted Open Source Contentには何が含まれていますか?
信頼できるオープンソースコンテンツには、次の2つの信頼できるコンテンツプログラムが含まれています。
Docker 公式イメージ
Docker 公式イメージは、Docker によってキュレーションされ、アップストリーム プロジェクトと協力して保守されている高品質のオープンソース コンテナ イメージです。これらのイメージは、コンテナを構築するためのベストプラクティスに従っています。
Dockerが後援するオープンソースイメージ
Docker スポンサー オープン ソース (DSOS) イメージは、DSOS プログラムに参加している非商用のコミュニティ プロジェクトからのものです。DSOS イメージを使用すると、信頼できる発行元から発行されたことがわかります。
追加機能
イメージ管理で次のレベルに引き上げます
Docker Business サブスクリプションで利用できるイメージ管理機能を使用して、Trusted Open Source Content を最大限に活用してください。イメージアクセス管理を使用すると、管理者は開発者がDocker Hubから取得できるイメージのタイプを制御できます。
Docker でコンテナのセキュリティを次のレベルに引き上げる
独自のセキュリティ要件に適したサブスクリプションを見つけてください。