Docker Blog· Vishrut Iyengar·· 4 小时前精选AI 评分61
Docker 与 ActiveState 合作，将可信内容从硬化镜像延伸到开源依赖包
Docker + ActiveState Extending Secure Defaults to the Packages Developers Install
AI 导读
Docker 宣布与 ActiveState 合作，把可信内容标准从 Docker Hardened Images 扩展到应用安装的开源依赖包。
推荐理由
Docker 与 ActiveState 把可信内容从硬化镜像层扩展到应用依赖层，双方互相经销。对需要为 pip/npm 依赖和 AI 编码代理建立受控来源的团队，提供了带 SBOM、provenance 和修复 SLA 的可选方案。
来源：Docker Blog · docker.com