Docker开源加固镜像DHI并推企业版增强容器安全

2025年12月19日，Docker于美国加州宣布，将其今年早些时候推出的Docker加固镜像（DHI）以Apache 2.0许可证正式开源。此举意味着全球开发者和组织均可自由使用并受益于DHI在容器安全方面的增强能力。

目前，DHI加固镜像库已包含超过一千个基于Debian或Alpine发行版构建的镜像资源。据官方介绍，相较于传统的社区镜像，DHI镜像可将安全漏洞减少最高达95%。其实现方式采用无发行版运行时架构，在保留开发人员常用工具的同时，提供完整的软件物料清单、公开透明的CVE数据支持、达到SLSA 3级的安全标准，以及加密真实性验证机制，全面提升镜像的可追溯性与安全性。

针对安全合规要求更高的企业级用户，Docker同步推出了DHI Enterprise服务。该服务在基础开源版本之上，提供更快速的漏洞响应与修复机制、更深层次的加密保护、全链路定制化支持以及延长的生命周期维护，满足企业在生产环境中对稳定性和安全性的严苛需求。