Docker推出发布者验证计划提升容器生态系安全性

为了强化Docker容器生态系的安全性，宣布推出Docker发布者验证计划，该计划让开发者存取受信任的内容，使其有信心将其用作建构应用程序的模块。目前这项计划已经有100家企业加入，最新加入的企业包括Datadog、红帽和VMware。

官方提到，安全的软件供应链在现今变得越来越重要，因为能够降低在建构应用程序时，暴露在恶意内容的风险，而在建构应用程序每一个阶段都使用可靠的内容，将可以大幅减少企业为解决安全问题，所花费的时间与金钱。发布者验证计划让开发者不需要担心映像档来源，可以快速且有信心地，从已知来源探索建构应用程序需要的映像档。

借由Docker发布者验证计划，开发者可以有信心地建置、共享和执行应用程序，确保软件供应链每个阶段，所使用的元件都是安全的。官方提到，开发人员很快就可以在所选用的注册表中下载这些映像档，包括在AWS ECR Public和Mirantis Secure Registry的公开和私人注册表，都将会提供Docker官方映像档，

Docker首席执行官Scott Johnston也表示，甫发布的Docker发布者验证计划，现在向更多的映像档发布者开放，并在更多的注册表中发布Docker官方映像档，这项政策极大程度补充了Docker官方映像档的选择，使得Docker平台和Docker Hub能成为可信且安全的容器映像档标准。