エージェント型ソフトウェア時代に向けた、信頼できるコンテンツのキュレーション
AIによって組織は最新のイノベーションに追いつきやすくなった一方で、何を信頼すべきかを見極めることがより難しくなった。ソフトウェアが機械の速度で選択される場合、もはや「これは人気があるか？」という問題は生じません。「これを公開したのは誰か、分かっているのか？」ということだ。
Docker Hubは、開発者がその疑問に答えるために訪れる場所であり続けてきた。本日より、Docker Verified Publisherになることで、開発者が自社の信頼できるコンテンツを見つけやすくしたいと考えているソフトウェアベンダーは、より迅速でスムーズな申請プロセスと、それぞれの成長ニーズに合ったプランを利用できるようになります。
Docker Verified Publisher （DVP）プログラムにより、Docker Hubは信頼性が高く、発見しやすく、効果測定可能な配信チャネルへと進化します。プログラムに承認された組織は、認証済みステータスと優先的なランキングを獲得します。DVPパブリッシャーは、どのバージョンが最も注目を集めているか、どの企業がそれらを利用しているかを示す分析レポートにもアクセスできるようになり、オープンソースの普及を商業的なパイプラインへと転換できる。
Docker Verified Publisher Applications の新機能
Docker Verified Publisher (DVP)への申請は、セルフサービスで行えるようになりました。Docker Hubで直接申請できるようになりました。申請内容は弊社のチームが審査し、承認されれば、Docker Hub上の信頼できるエコシステムの一員となります。
これは、出版社の選定と評価方法における大きな改善を示すものです。以前は、Docker Verified Publisherになることを希望する企業は、プログラムへの参加を検討してもらうために、弊社の営業チームに連絡する必要がありました。Dockerチームは依然としてすべての申請を手動で評価していますが、今回の変更により、プログラムへの申請が大幅に容易になります。
新しいセルフサービス方式では、お客様の成長に合わせてニーズに合った2つの異なるプランからお選びいただけます。
ターンプルを手の届く範囲へ：すべてのコンテンツに使えるバッジ
認証済みパブリッシャープログラムは、Dockerのエコシステムにおけるあなたの影響力を高めるのに役立ちます。信頼できるステータスによるバッジと優先検索ランキングのおかげで、Hub上でオプションを評価する開発者は、あなたの検証済みコンテンツを最初に目にすることになります。
DVP分析は、ユーザーや製品に関する理解のギャップを埋めるのにも役立ちます。概要レポートとトレンドレポートでは、どのリポジトリが普及しつつあるか、またバージョンやリリース間で採用状況がどのように変化しているかが示されています。Growthのドメインレベルレポートは、匿名トラフィックを特定のドメインに変換するため、既にソフトウェアを使用しているチームが営業パイプラインやパートナーパイプラインに表示されます。
さらに、DVPはHub上のあらゆるコンテンツタイプにおいて同じ意味を持つように設計されています。Docker Hubはもはや単なるイメージ集ではない。開発者は、MCPサーバー、モデル、サンドボックス、エージェントなど、エージェントスタックに必要なあらゆるものを求めてHubに集まります。DVPは、あなたが何を出版するかに関わらず、1つのレビュー、1つのバッジ、「誰がこれを出版したのか」という質問への1つの回答を提供します。次に何を配布するにしても、あなたの認証はあなたと共にあります。
DVPが開発者にとって意味するもの
「検証済み発行者」バッジは、Dockerがそのコンテンツの発行者を手動で審査し、その発行者が名乗っている通りの人物であることを確認したことを意味します。Google 、 Microsoft 、 AWS 、 Datadog 、 Grafana Labs 、 n 8 nなどのパブリッシャーは、Docker Hub 上での信頼構築、認知度向上、コンテンツの普及拡大のために DVP を利用しています。
Docker Verified Publishersからイメージを取得することは、セキュリティ体制を強化するための良い一歩ですが、他の適切な利用方法と組み合わせる必要があります。これは例えば、取得した特定のアーティファクトをレビューし、変更可能なタグではなくダイジェストに固定し、イメージレベルで出所と署名を検証し、CVEをチェックすることを意味します。
パブリッシャーの検証は信頼関係における重要な要素ですが、私たちはDocker Hub全体でより強力で安全なパブリッシングフローの構築を継続的に進めています。このスペースでの続報にご期待ください。
今すぐ始める
Docker Hubの「探索」ページから、Docker Verified Publisher Programに申し込むことができます。認証はDockerチームが行い、承認され次第、チェックアウトリンクが送られてきます。
