DockerとChainguardがセキュアなコンテナを提供するために力を合わせる

ChainguardのセキュアなDeveloper Imagesが、Docker Verified Publisherプログラムの一環としてDocker Hubを通じて利用可能になります。コンテナの管理にDockerが、セキュアなコンテナイメージにChainguardが好きなので、両者が力を合わせてDocker Verified Publisher（DVP）プログラムを通じてDocker HubへChainguard Developer Imagesを提供することになり、非常に嬉しく思います。Chainguard Developer Imagesはデザインにより強化されています。各コンテナイメージには、可能な限り少ない数のパッケージが含まれているため、攻撃面が最小限に抑えられています。さらに、Chainguardのイメージは、上流のディストリビューションを待たずに毎日パッチが当てられます。その結果、同社によると、Chainguardのイメージは競合他社に比べてCommon Vulnerabilities and Exposures（CVE）が80％少ないとのことです。

Chainguard Production Imagesは、パッチ適用のサービスレベル契約（SLA）、FedRAMP用のFIPs検証済みイメージ、セキュアAIイメージといった、最も厳しい要件を満たしています。つまり、とても優れています。もちろん、Docker Hubは、1000万以上のアカウントと、その広大なコミュニティからほぼ5000億回のプルが行われたとされる、高く評価されているコンテナレジストリです。Docker Hubを使ったことがない人がいるかもしれませんが、私はまだそのような人に出会ったことがありません。特に、DVPプログラムは、Dockerの顧客とユーザーに信頼できるコンテンツを提供します。これにより、開発チームは安全にビルドを行い、悪意のあるソフトウェアへのアクセスを最小限に抑えることができます。Chainguard Developer Imagesは、Docker Hubのユーザーに対して、Python、Node.JS、Javaなどのクラウドネイティブおよびオープンソースプロジェクトの拡大するリストのためのセキュアで最小限のコンテナイメージを提供します。

DockerのCTOであるJustin Cormackは、この統合を称賛し、Docker Verified PublisherプログラムがDockerのミッションである、信頼できる、一流のコンテンツを幅広く提供するための中心的な役割を果たしていることを強調しました。「Chainguard Developer ImagesをDocker Hubに統合することで、Dockerユーザーにセキュアで最小限、かつ高性能なイメージを提供しています。」

ChainguardのCEO兼共同創業者であるDan Lorencも、Cormackの熱意に同調し、このパートナーシップがDockerユーザーにセキュアで強化された高品質のイメージの信頼できるソースを提供し、厳格なセキュリティ基準を自信を持って満たすことを可能にすると強調しました。「Chainguard Imagesは、Docker BusinessおよびTrusted Contentユーザーのニーズを満たすように特別に設計されており、彼らはDockerにのみ品質の高い、セキュアで強化されたイメージを供給してもらうことを信頼しています。」

この組み合わせを称賛するのはDockerとChainguardだけではありません。AI開発会社Acorn Labの共同創業者兼チーフアーキテクトであるDarren Shepherdも、このコンビネーションを非常に喜んでいます。「ついに、Chainguardの強化されたコンテナイメージがDocker Hubで利用可能になりました。今日から、私のDockerの実行は70％効率的になると推定します。」「しかし、本当に、これは私がChainguardにしばらく尋ねていたことで、この日が来てうれしいです。次に重要な革新が行われることを願っています。それは、Wolfi（Chainguardのセキュリティを最優先とした、コンテナ専用のLinuxディストリビューション）をライブラリの名前空間に追加することです。」

この提携は、グローバルなソフトウェア供給チェーンを確保するという共有の目標において、重要な進展を示しています。これにより、開発者は今日の急速に進化するデジタル領域で必要な、最もセキュアなリソースと技術を手に入れることができます。Chainguard Developer Imagesを探求したい開発者のために、現在Docker Hub上で利用可能な384のイメージは、ChainguardのDVPページを通じてすぐに利用できます。通常通り、認証されたDocker Pro、Teams、およびBusinessユーザーのレートリミットは、1日最大5000回のプルです。個人または無料層のDocker Hubユーザーは、6時間ごとに200回のプルが可能で、認証されていないDocker Hubユーザーは、6時間ごとに100回のイメージプルが可能です。レート制限の問題に直面した場合は、常にChainguardのディレクトリから直接イメージをプルすることができます。