Docker e Chainguard unem forças para fornecer contêineres seguros

As imagens seguras do desenvolvedor da Chainguard agora estarão disponíveis via Docker Hub como parte do programa Docker Verified Publisher.

Gosto do Docker para gerenciar contêineres e gosto do Chainguard por suas imagens seguras de contêineres, por isso estou muito satisfeito que os dois uniram forças para fornecer imagens de desenvolvedor do Chainguard ao Docker Hub por meio do programa Docker Verified Publisher (DVP).

Para quem não sabe, as imagens do desenvolvedor Chainguard são reforçadas por design. Cada imagem de contêiner inclui o número mínimo de pacotes para que tenham a menor superfície de ataque possível. Além disso, as imagens do Chainguard são corrigidas diariamente sem esperar pelas distribuições upstream. O resultado? As imagens Chainguard, segundo a empresa, têm 80% menos vulnerabilidades e exposições comuns (CVE) do que seus rivais.

As imagens de produção da Chainguard também atendem aos requisitos mais exigentes para correção de acordos de nível de serviço (SLAs), imagens validadas por FIPs para FedRAMP e imagens seguras de IA. Em outras palavras, eles são muito bons.

O Docker Hub, é claro, é um registro de contêineres bem conceituado, que possui mais de 10 milhões de contas e quase 500 bilhões de pulls de sua vasta comunidade. Tenho certeza de que deve haver alguém por aí que nunca usou o Docker Hub. Eu simplesmente nunca os conheci.

Em particular, o programa DVP fornece conteúdo confiável para clientes e usuários do Docker. Isso permite que as equipes de desenvolvimento construam com segurança e minimizem o acesso a software malicioso.

Juntos, Chainguard Developer Images oferece aos usuários do Docker Hub imagens de contêiner mínimas e seguras para uma lista crescente de projetos nativos da nuvem e de código aberto, incluindo pesos pesados ​​como Python, Node.JS e Java.

Justin Cormack, CTO da Docker, elogiou a integração, destacando o papel central do programa Docker Verified Publisher na missão da Docker de fornecer uma ampla gama de conteúdo confiável e de primeira linha. “Ao integrar o Chainguard Developer Images ao Docker Hub, estamos fornecendo aos usuários do Docker imagens seguras, mínimas e de alto desempenho.”

Ecoando o entusiasmo de Cormack, Dan Lorenc, CEO e cofundador da Chainguard, enfatizou que a parceria permite que os usuários do Docker acessem uma fonte confiável para obter imagens seguras, robustas e de alta qualidade, permitindo-lhes atender com confiança aos rigorosos padrões de segurança. ” As imagens Chainguard foram projetadas especificamente para atender às necessidades dos usuários do Docker Business e Trusted Content, que confiam exclusivamente no Docker para fornecer imagens de qualidade, seguras e robustas nas quais podem confiar. ”

Não são apenas Docker e Chainguard elogiando essa combinação. Darren Shepherd, cofundador e arquiteto-chefe da empresa de desenvolvimento de IA Acorn Lab, está realmente satisfeito em ver esta combinação. “Finalmente, as imagens de contêiner reforçadas do Chainguard estão acessíveis no Docker Hub. A partir de hoje, eu estimaria que minhas execuções do Docker agora são 70% mais eficientes: “Sério, isso é algo que venho perguntando ao Chainguard há algum tempo e estou feliz em ver que esse dia chegou. Só posso esperar que a próxima inovação crítica que aconteça seja adicionar Wolfi (a distribuição Linux específica para contêiner e com segurança em primeiro lugar da Chainguard) ao namespace da biblioteca.”

Esta aliança marca um avanço crítico no seu objetivo comum de proteger a cadeia global de fornecimento de software. Ele garante que os desenvolvedores tenham à sua disposição os recursos e tecnologias mais seguros, uma necessidade no mundo digital em rápida evolução de hoje.

Para desenvolvedores ansiosos por explorar as imagens de desenvolvedor do Chainguard, as 384 imagens atualmente disponíveis estão prontamente disponíveis no Docker Hub por meio da página DVP do Chainguard.

Como de costume, o limite de taxa para usuários autenticados do Docker Pro, Teams e Business é de até 5.000 pulls diários. Usuários pessoais ou de nível gratuito do Docker Hub podem acessar 200 pulls a cada seis horas, e usuários não autenticados do Docker Hub podem fazer 100 pulls de imagens a cada seis horas. Se você tiver problemas de limitação de taxa, poderá sempre extrair imagens diretamente do diretório do Chainguard.

A postagem Docker e Chainguard unem forças para entregar contêineres seguros apareceu pela primeira vez em The New Stack.