Docker

ActiveState Partners with Docker to Secure the Open Source in Enterprise Containers

8.5内容质量
ActiveState Partners with Docker to Secure the Open Source in Enterprise Containers

TL;DR · AI 摘要

Docker与ActiveState合作提升企业容器开源安全，通过硬化镜像和精选组件减少漏洞，实现供应链透明化。

核心要点

  • Docker Hardened Images提供近零CVE的镜像，攻击面缩小95%。
  • ActiveState组件修复速度比社区开源快90%，SLA保障5天内处理高危漏洞。
  • 合作方案覆盖Python/JavaScript等12种语言生态，满足欧盟网络韧性法案要求。

结构提纲

按章节快速跳转。

  1. §引言

    揭示企业容器安全的三大痛点：可见性缺失、依赖审查滞后、法规合规压力。

  2. ·合作方案

    Docker Hardened Images与ActiveState精选组件整合，构建全栈安全体系。

  3. ›信任栈实现

    通过源码构建和SLSA标准实现供应链可验证性，减少95%的漏洞风险。

  4. ·SLA保障

    生产环境提供7天关键漏洞响应SLA，ActiveState组件保障5天高危修复。

思维导图

用一张图看清主题之间的关系。

查看大纲文本（无障碍 / 无 JS 友好）
  • Docker-ActiveState合作方案
    • 安全目标
      • 减少漏洞
      • 提升可见性
      • 满足法规
    • 技术实现
      • DHI硬化镜像
      • Curated Catalog组件
      • SLSA源码构建
    • SLA承诺
      • 7天关键漏洞响应
      • 5天高危修复

金句 / Highlights

值得收藏与分享的关键句。

#Docker#容器安全#ActiveState#开源软件#企业DevOps
打开原文

Docker 与 ActiveState 合作加强容器安全 | Docker

ActiveState 与 Docker 合作保障企业容器中的开源组件安全

发布日期：2026年10月22日

Jennifer Angeles

即使安全团队已经投入资源使用加固后的基础镜像，他们仍然难以掌握镜像顶层运行的内容。在最近对250位北美DevSecOps负责人的一项调查中，91%的人将容器组件的可见性列为最大的盲区。问题不在于基础镜像本身，而在于叠加在镜像上的所有组件。90%的受访者表示，他们的团队仍在使用经过轻微修改的公共镜像，且加固措施极少。

这一差距正变得越来越难以忽视。AI代码助手正在以团队审核速度难以跟上的速度添加依赖项。漏洞数据库已无法应对提交量的增长。新的监管要求，包括欧盟《网络弹性法案》，也提高了对漏洞处理、修复和软件供应链透明度的期望。

Docker 加固镜像与 ActiveState 精选组件库的结合

Docker, Inc. 与 ActiveState 今日宣布建立转售合作伙伴关系，将 Docker 加固镜像（DHI）与 ActiveState 的精选开源软件包结合，为企业提供更一致的容器基础镜像和软件依赖项安全方案。

DHI 提供默认安全的最小容器镜像，包含 4000 多个从源代码构建的镜像，接近零 CVE 漏洞，带有签名的 SBOM 和符合 SLSA 构建等级 3 标准的来源证明。该镜像库基于 Apache 2.0 协议免费开放源代码，生产环境版本提供针对关键和高严重性 CVE 的 7 天 SLA 服务。

ActiveState 将这一可信基础扩展到开发者添加的开源依赖项。其精选组件覆盖十余种语言生态，包括 Python、JavaScript、Java、Perl、Tcl 和 Ruby。组件从源代码构建，持续维护并根据合同 SLA 进行修复，通过开发团队已使用的包管理器、流水线、IDE 和 AI 编码工具进行交付。

软件堆栈中的信任保障

  • 更一致的可信开源方法：将加固容器基础镜像与精选开源依赖项结合，减少单独获取和管理每一层的需求
  • 全堆栈可验证来源：Docker 和 ActiveState 均按照 SLSA 构建等级 3 标准从源代码构建，使团队在软件供应链中获得更一致的证据链
  • 减少漏洞而不影响团队效率：DHI 提供接近零 CVE 漏洞，攻击面缩小 95%，关键/高严重性 CVE 提供 7 天 SLA。ActiveState 相比社区开源减少 95% 的 CVE，修复速度提升 90%，关键漏洞提供 5 天 SLA 保障。

立即可用

Docker 与 ActiveState 的转售合作现已推出。了解合作详情。

Docker 加固镜像

合作伙伴计划

安全软件供应链

产品

目录

相关文章

  • 2026年9月24日 为 AI 代理建立信任 | Docker WeAreDevelopers 主题演讲 Docker WeAreDevelopers 主题演讲展示如何通过沙箱、工具包和云沙箱为 AI 代理提供强大的隔离和可复现的权限。Deanna Sparks 阅读全文
  • 2026年10月22日 ActiveState 与 Docker 合作，保障企业容器中的开源安全 容器安全涵盖镜像、构建和运行时。了解实际步骤，缩小攻击面，防止漏洞进入生产环境。Jennifer Angeles 立即阅读
  • 2026年10月21日 你的代理程序在 Docker 沙箱中运行。现在它可以加入团队了。通过 BAND AI 在 Docker 沙箱中运行 AI 代理程序。学习如何连接隔离的代理程序、跨环境协作并安全管理访问权限。Oleg Selajev 立即阅读
  • 生态系统 2026年10月21日 从基准线到安全软件工厂：保障构建软件系统的安全性 7月，Docker、Snyk 和 Keycard 发布了 Agent Baseline，这是一个开放且厂商中立的参考架构，定义了在企业中运行 AI 代理程序的安全目标。该架构源于与行业领袖的对话，这些领袖希望更广泛地采用代理程序，但需要回答三个问题：什么在运行，具备哪些能力？它是否保持... Eli Aleyner 立即阅读