도커(Docker) 하드닝 이미지(Hardened Images) 무료 배포, 보안 강화에 기여

도커(Docker)가 하드닝 이미지(Hardened Images)를 무료로 배포하며, 보안 중심의 컨테이너 생태계(Container Ecosystem) 구축에 기여

기존 유료였던 하드닝 이미지(Hardened Images)를 오픈소스로 전환하여 모든 개발자에게 보안 기능 제공

Alpine, Debian 기반으로 제작되어 개발자들이 쉽게 접근 가능하며, SBOM(Software Bill of Materials) 및 SLSA(Supply-chain Levels for Software Artifacts) 지원

벨소프트(Bellsoft)의 하드닝 이미지(Hardened Images)와 비교하여, 광범위한 지원 vs Java 워크로드(Workload) 특화 전략 제시

하드닝 이미지(Hardened Images)의 핵심 기능

도커(Docker) 하드닝 이미지(Hardened Images)는 공격 표면(Attack Surface) 축소를 위해 불필요한 도구를 제거하는 distroless 런타임을 사용한다. 또한, 표준 이미지 대비 최대 95%까지 이미지 크기를 줄여 CVE(Common Vulnerabilities and Exposures) 발생 가능성을 최소화한다. 특히, SBOM(Software Bill of Materials) 및 SLSA(Supply-chain Levels for Software Artifacts) Level 3를 제공하여 이미지 내 구성 요소의 무결성(Integrity)을 보장한다.

도커(Docker) vs 벨소프트(Bellsoft) 하드닝 이미지(Hardened Images) 비교

도커(Docker)는 Alpine과 Debian을 기반으로 하여 을 목표로 한다. 반면, 벨소프트(Bellsoft)는 Alpaquita Linux를 사용하여 Java 워크로드(Workload)에 특화된 환경을 제공한다. 벨소프트(Bellsoft)는 OS, 런타임(Runtime), 취약점 관리를 통합 지원하는 을 제공하는 반면, 도커(Docker)는 일반적인 사용 사례에 초점을 맞춘다.