Önkiszolgálóvá tette a Verified Publisher jelentkezést a Docker
Közvetlenül a Docker Hubon jelentkezhetnek a szoftverkiadók a Docker Verified Publisher programba, amely ellenőrzött státuszt és kiemelt keresési rangsorolást kínál. A Docker továbbra is manuálisan vizsgálja az összes jelentkezést.
- A Docker Hubon közvetlenül lehet jelentkezni a DVP programba.
- A Docker minden kérelmet továbbra is manuálisan bírál el.
- A jóváhagyott kiadók ellenőrzött státuszt és kiemelt keresési rangsorolást kapnak.
- A DVP elemzései a verziók használatát és a vállalati domaineket is követik.
- A Verified Publisher jelvény nem váltja ki a képek további biztonsági ellenőrzését.
Közvetlen jelentkezés a Docker Hubon
A Docker augusztus 20-án bejelentette, hogy önkiszolgálóvá tette a Docker Verified Publisher, röviden DVP programba való jelentkezést. A szoftvergyártók most közvetlenül a Docker Hubon adhatják be kérelmüket, a Docker csapata pedig elbírálja azt. Jóváhagyás esetén a kiadó bekerül a Docker Hub ellenőrzött ökoszisztémájába.
A folyamat korábban értékesítési kapcsolatfelvételt igényelt. A változás csökkenti a jelentkezés adminisztratív akadályait, miközben az ellenőrzés továbbra is manuális marad. Az új folyamatban a jelentkezők két, eltérő igényekhez és növekedési szakaszokhoz igazított csomag közül választhatnak.
A jelentkezés a Docker Hub Explore oldaláról indítható. A Docker szerint a jóváhagyást követően a jelentkező fizetési hivatkozást kap.
Jelvény, kiemelt találatok és részletes elemzések
A DVP programban elfogadott szervezetek ellenőrzött státuszt kapnak, tartalmaik pedig kiemelt helyen jelennek meg a keresési rangsorban. Ez azt jelenti, hogy a Docker Hubon lehetőségeket kereső fejlesztők előbb találkozhatnak az ellenőrzött tartalmakkal.
A kiadók emellett elemzési jelentésekhez férnek hozzá. Ezek megmutatják, mely verziók iránt nő az érdeklődés, hogyan változik az elfogadás az egyes kiadások között, és mely vállalatok töltik le a tartalmakat. A Docker szerint a növekedési jelentések az anonim forgalmat vállalati domainekhez kapcsolhatják, így a szoftvert használó csapatok megjelenhetnek az értékesítési és partneri folyamatokban.
A program minden tartalomtípusnál ugyanazt az ellenőrzési jelentést kívánja biztosítani. A Docker Hubon a konténerképek mellett MCP-szerverek, modellek, homokozók és ügynökök is elérhetők. A DVP ezekhez egy felülvizsgálatot és egy jelvényt kínál, amely a kiadó személyazonosságára ad választ.
Mit jelent ez a fejlesztőknek?
A Verified Publisher jelvény azt jelzi, hogy a Docker manuálisan áttekintette a tartalom mögött álló kiadót, és megerősítette, hogy valóban az, akinek mondja magát. A programban többek között a Google, a Microsoft, az AWS, a Datadog, a Grafana Labs és az n8n is részt vesz.
A Docker szerint az ellenőrzött kiadóktól származó képek használata javíthatja a biztonsági helyzetet, de önmagában nem helyettesíti a további ellenőrzéseket. A fejlesztőknek át kell tekinteniük a konkrét letöltött artefaktumot, érdemes lenyomatokhoz rögzíteniük a használatot a változtatható címkék helyett, ellenőrizniük kell a származást és a képszintű aláírásokat, valamint vizsgálniuk kell a CVE-ket.
A Docker a kiadói ellenőrzést a bizalmi lánc egyik elemeként kezeli, és közlése szerint további, biztonságosabb közzétételi folyamatokat épít a Docker Hubon. A változás a kiadóknak könnyebb belépést, a fejlesztőknek pedig egységesebb jelzést adhat arról, ki áll egy adott tartalom mögött.
