Docker 検証済み発行元: 信頼できるソース、信頼できるコンテンツ

DockerCon での開始から 6 か月が経過した Docker Verified Publisher プログラムは、開発者とパートナーの両方への約束を果たします

Docker 検証済み発行元プログラムは、何百万人もの Docker ユーザーにとって信頼できるコンテンツと信頼できるソースを意味します。 2021 年 5 月の DockerCon で、Docker はセキュア ソフトウェア サプライ チェーン イニシアチブを発表し、信頼できるコンテンツの主要コンポーネントとして Docker 検証済みパブリッシャーを強調しました。 

Docker Hub の信頼できるイメージは、開発チームが安全なソフトウェア サプライ チェーンを構築するのに役立ち、プロセスの早い段階で悪意のあるコンテンツへの露出を最小限に抑え、後で時間とコストを節約します。 Docker を使用すると、開発者は、既知の信頼できるソースからアプリケーション内のイメージを迅速かつ自信を持って検出して使用できます。 

Docker Verified Publisher パートナーは、Docker 公式イメージおよび Docker オープンソース プログラムと共に、Docker が提供する信頼できるコンテンツに参加します。 つまり、Docker 検証済み発行元プログラムは、使用するイメージが信頼できるソフトウェア発行元からのものであることを開発者に約束します。 また、Docker Hub 検索では、信頼できるソースが最初に表示されます。

信頼できるイメージとソフトウェア セキュリティは、新しい Docker Business サブスクリプション レベルで提供されるものの最前線でもあります。 これらの信頼できるイメージは、大規模な組織に許可できますが、Docker Hub 組織のコントロール プレーンの Docker ビジネス イメージ管理機能を使用して、未検証の信頼されていないコミュニティ イメージを防ぐことができます。 そしてもちろん、これらの信頼できるイメージには、Docker 検証済み発行元パートナーが含まれます。

すでに数十のソフトウェア発行元がDocker検証済み発行元プログラムに参加しており、Dockerの新しいDocker Desktopライセンスポリシーが発効する前に(2022年1月31日)、さらに多くのソフトウェア発行元が参加する準備ができています。

Docker 検証済みパブリッシャー パートナーには、次のような利点があります。

• DVP パートナーの名前空間内のすべてのリポジトリのレート制限を削除し、プレミアム ユーザー エクスペリエンスを提供: すべての Docker ユーザーは、Docker サブスクリプションを持っているかどうかに関係なく、パートナーのイメージを必要なだけプルできます
• 信頼できるコンテンツと検証済みのソースを示す、パートナーの名前空間とリポジトリの DVP バッジ (Docker のセキュア ソフトウェア サプライ チェーン イニシアチブの一部)
• ドッカーハブでの優先検索ランキング 
• ソーシャルシェア、人気のDockerブログへの投稿、DockerCon 2022を後援する独占権など、共同マーケティングの機会。
• Docker Business サブスクリプション レベルに含まれるイメージ アクセス制御に 2 つの信頼できるソースの 1 つとして含め、大規模な Docker のお客様に不可欠なセキュリティおよび管理機能を提供
• プル要求、一意の IP アドレスなどの主要なパートナー リポジトリ メトリックを追跡するための定期的なレポート
• そして、より多くの利点が定期的に追加されます

詳細を確認し、Docker検証済みパブリッシャープログラムに参加するには、メールでお問い合わせください [メール保護] または 、このページにアクセスしてお問い合わせください。