Docker 与 ActiveState 合作：可信内容从镜像扩展到开源依赖包

Docker 宣布与 ActiveState 合作，把 Docker Hardened Images 的可信内容标准延伸到应用安装的开源依赖包，双方互相转售对方产品。 根据 Docker Blog 的说明，Docker Hardened Images（DHI）以 Apache 2.0 开源，包含 4000 多个由 Docker 从源码构建并持续维护的最小化镜像；付费档位提供对高危 CVE 的 7 天修复 SLA、FIPS 与 STIG 变体及安全定制。合作后，Docker 在 DHI 之外同时销售 ActiveState 精选目录（Curated Catalog），ActiveState 也向其客户转售 DHI。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。