Docker宣布免费开放其所有安全强化容器镜像目录，预示着软件开发生态系统的重大变革。17日（当地时间）Docker表示，将在Apache 2.0许可证下公开1000多个企业级"强化镜像"，供任何人自由使用。此举为企业、开发者、项目管理者乃至国家机构在明确的法律权利下构建安全性增强的系统奠定了基础。
强化镜像是Docker于去年5月首次推出的技术，是一种仅包含应用程序运行所需的最小组件、从而将暴露漏洞可能性降至最低的产品。Docker解释称，其持续维护和验证这些镜像，并满足最高级别的合规性要求。Docker主张，面对快速自动化的AI驱动开发速度，安全不应是事后措施，而应从设计阶段就进行整合。
企业现在可以在现有的Docker工作流程中，保持基于强化镜像的安全性、策略和环境一致性。开发者无需进行复杂的安全补丁工作，即可利用Docker Hub提供的经过安全强化的镜像，从而在不损害安全性的前提下提高开发速度。这一点在显著降低平台工程与安全负责人之间的协作成本方面意义重大。
伴随此次免费开放，Docker还新推出了面向企业的付费服务"DHI企业版"。该服务提供高级合规要求、快速漏洞响应、工具及证书定制等定制化功能，并包含基于服务级别协议的支持。现有付费客户将自动升级至DHI企业版。
另一付费选项"DHI延长寿命支持"是针对上游支持终止后仍需维持现有镜像安全及监管要求的企业所推出的服务，它使得软件生命周期结束后的合规性得以持续。
值得注意的是，Docker计划将此类安全强化技术也应用于AI代理基础设施"模型上下文协议服务器"，以提升AI系统的整体可信度。Docker总裁兼首席运营官马克·卡瓦奇解释道："安全必须始于每位开发者的起点，而Docker免费提供核心工具和资源正是为了确保这一点。"
另一方面，有分析指出，Docker的免费公开决定与近期竞争日趋激烈的容器安全市场不无关系。因为就在同一周，正在开发基于AI的安全镜像服务的初创公司Eco Software获得了3500万美元（约5040亿韩元）投资，开始对Docker的市场构成威胁。Eco通过实时追踪漏洞信息并由AI自动应用安全补丁的方式来增强其竞争力。
专家们也对此举表示欢迎。软件行业分析机构RedMonk的分析师詹姆斯·戈文纳强调："在供应链攻击日益增多的当下，安全强化镜像的普及将使开发者能够实现'最简单的选择即是最安全的选择'。"
