製品
-
2026年5月13日
NIST Narrows the NVD: What Container Security Programs Should Reassess
On April 15, NIST announced a prioritized enrichment model for the National Vulnerability Database. Most CVEs will still be published, but fewer will receive the CVSS scores, CPE mappings, and CWE classifications that container scanners and compliance programs have historically relied on. The change formalizes a drift that has been visible to anyone pulling NVD…
今すぐ読む
-
2026年5月12日
Docker AI Governance: Unlock Agent Autonomy, Safely
Introducing Docker AI Governance: centralized control over how agents execute, what they can reach on the network, which credentials they can use, and which MCP tools they can call, so every developer in your company can run AI agents safely, wherever they work. Your laptop is the new prod Agents are the biggest productivity unlock…
スリニ・セカラン今すぐ読む
-
2026年5月5日
Docker Model RunnerとOpen WebUIでローカルで画像を生成する
自社のPC上で、プライベートでOpenAI互換のワークフローを使って、Docker Model RunnerとOpen WebUIを使ってローカルで画像を生成する方法を学びましょう。
イグナシ・ロペス・ルナ今すぐ読む
-
スキャナー統合 2026年5月5日
DockerとBlack Duckによる精密コンテナセキュリティ
現代のコンテナ化されたアプリケーションの複雑さは、開発者を「ノイズ」の海に沈ませてしまうことが多いです。これはファイルシステム内に存在するが、アプリケーションに実際のリスクをもたらさない脆弱性です。Black DuckとDocker Hardened Images(DHI)の統合は、この課題に対する決定的な答えを提供します。Dockerのデフォルトによる安全基盤を組み合わせ、VEX(脆弱性脆弱性、脆弱性、脆弱性、
Jessy McDermottそしてダン・ステルツァー今すぐ読む
-
2026年4月16日
なぜMicroVMsなのか:dockerサンドボックスの背後にあるアーキテクチャ
先週、私たちは市場で最も強力なエージェント分離を実現するという大胆な目標のもと、Docker Sandboxを立ち上げました。この記事では、その主張、microVMがどのようにそれを可能にするのか、そしてこのアプローチで私たちが下したアーキテクチャ上の選択について解説します。他のアプローチの問題点 どのサンドボックスモデルも何かを諦めるように求めます。私たちは...
スリニ・セカランそしてCraig Gumbley今すぐ読む
-
2026年4月14日
なぜ私たちはより厳しい道を選んだのか:Docker強化イメージ、1年後
今年5月にDocker Hardened Images(DHI)をリリースしてからもうすぐ1年が経ちますが、このブログではマイルストーンを祝い、私たちのアプローチについて話し、業界のいくつかの実践について見ていきます。
クリスチャン・デュピュイ今すぐ読む
-
2026年4月8日
Dockerや Mend.io を使ったよりスマートな脆弱性優先化によって開発者時間を取り戻す
最近、Mend.io とDockerの統合を発表しました。Hardened Images(DHI)は、コンテナセキュリティ管理のためのシームレスなフレームワークを提供します。ベースイメージの脆弱性とアプリケーション層のリスクを自動的に区別することで、VEX文を使って悪用可能な脆弱性と非悪用的な脆弱性を区別し、チームが本当に重要なことを優先できるようにします。要約:DR: 開発者の価値提案は...
Adam Dawsonそしてドル・ハユン今すぐ読む
-
2026年4月2日
ソフトウェアサプライチェーンの防衛:すべてのエンジニアリングチームが今やるべきこと
最新のサプライチェーン攻撃の波は、単一のインシデントに対応するものではありません。これは脅威の状況における恒久的な変化です。DockerのCISOマーク・レクナーによるこのブログでは、私たちが自分たちを守るために推奨するベストプラクティスを共有します。
Mark Lechner今すぐ読む