イメージのセキュリティ強化という分野は、より多くの人がこの問題に取り組むことで向上し、Minimusはその取り組みにおいて重要な役割を果たしてきました。しかし、今週、彼らが事業終了を発表したことで状況は一変した。私たちは競合企業ではありましたが、ソフトウェアサプライチェーンの基盤となる脆弱性を低減することの重要性については、両者とも強く信じていました。彼らがこの問題への認識を高めるために尽力してくれたことは惜しまれるでしょう。今回の決定によって影響を受けるミニマス社の従業員の皆様に心からお見舞い申し上げます。
この話で最も注目すべきは人間的な側面だが、実用的な側面もある。もしあなたが本番環境でMinimusイメージを使用している顧客であれば、計画していなかった移行に直面することになるだろう。彼らの通知では、レジストリが10月22 、 2026にオフラインになるまで、イメージがアップストリームの更新を受け取る60日間のメンテナンス期間が約束されています。既に取得済みのイメージは、その日付以降も引き続き動作しますが、それ以降のアップデートは配信されず、新たなCVE（共通脆弱性識別子）はそれ以降修正されません。
サポートが必要な場合は、DockerはMinimusのお客様向けに無料の移行支援を提供しています。minimus@docker.comまでメールでご連絡いただければ、具体的なイメージリスト、コンプライアンス要件、または移行計画に関するご質問についてご説明し、移行に関する技術専門家からご連絡いたします。DHIへの移行を始めるのに、営業電話は必要ありません。
Docker の無料オープンソースカタログは、Apache 2.0 の下で誰でも利用でき、本番環境での使用も可能で、ユーザー数の制限はありません。移行作業は、こうした作業の中でも極めて簡単で、最小限のワークフロー変更でそのまま導入できます。これは再構築というよりは交換に近い。DHIカタログで画像と同等のものを見つけるのは簡単です。ほとんどのサービスの場合、変更点は「FROM」行を更新するだけです。移行ガイドを使用して手順を追って確認し、チェックリストを使用して、イメージの交換と検証の過程における各イメージの追跡を行ってください。具体的な例では、エンドツーエンドの完全な移行プロセスが示されており、DockerのAIアシスタントであるGordonが最初の実行をユーザーと一緒に行います。
Dockerに移行するか、他の環境に移行するかに関わらず、メンテナンス期間中に現在のイメージにパッチを適用できるうちに、今すぐ移行プロセスを開始することをお勧めします。Docker HubでDHIの全カタログを閲覧したり、最初の交換を行ったり、もちろん、サポートが必要な場合はお気軽にお問い合わせください。
Docker Hardened Images
Docker Hardened Imagesは、ソースコードから構築され、Dockerによって継続的にメンテナンスされる、最小限の強化されたイメージです。このカタログには、Alpine と Debian と互換性のある 4,000+ のイメージが含まれているため、Dockerfile と CI はそのまま動作し続けます。すべてのイメージには、ほぼゼロのCVEが含まれ、CVEの可視性は完全に抑制されておらず、それぞれに完全なSBOM、SLSAビルドレベル3の来歴、および暗号署名が含まれています。Dockerはイメージのライフサイクル全体を管理し、標準の公開イメージから移行するチームは、CVEを最大95%、攻撃対象領域を最大90%削減できます。有料プランでは、SLA（サービスレベル契約）に基づく問題解決支援、FIPSおよびSTIG（セキュリティ・テクニカル・イングリッシュ）の各種規格への準拠、カスタマイズ、そしてサポート終了後も最大5年間のサポート期間が追加されます。
