Las DHIs son imágenes base de Docker mantenidas por el propio Docker, diseñadas para reducir la superficie de ataque y minimizar riesgos de la cadena de suministro en entornos de contenedores.
Características clave:
- Rootless: no requieren permisos de administrador en tiempo de ejecución.
- Minimalistas: eliminan componentes innecesarios para reducir vectores de ataque.
- Vulnerabilidad controlada: libres de fallos conocidos al momento de la publicación y compatibles con el estándar VEX (Vulnerability Exploitability eXchange).
- Autenticidad y trazabilidad: cada imagen viene con SBOM verificable, SLSA Build Level 3, y prueba de autenticidad.
Desde su lanzamiento en mayo, DHI se ha convertido en la opción preferida para desarrolladores que buscan bases confiables, reproducibles y seguras para contenedores de producción.
Cambio de modelo: de comercial a open source
Originalmente, el catálogo de DHIs era parte de un servicio comercial con prueba gratuita de 30 días.
Docker ahora ha decidido:
- Abrir acceso ilimitado y gratuito a todos los desarrolladores.
- Mantener la opción de DHI Enterprise para soporte comercial, parches rápidos y personalización avanzada.
“DHI ahora da al mundo una base segura, mínima y lista para producción desde la primera descarga, sin sorpresas de licencia”, destacó Docker.
Aunque los parches críticos dentro de 7 días siguen siendo exclusivos de la versión Enterprise, el catálogo gratuito sigue recibiendo actualizaciones de seguridad, sin límite de tiempo definido.
Beneficios para la comunidad de desarrolladores
- Seguridad desde el inicio: imágenes sin vulnerabilidades conocidas y actualizables.
- Estándar industrial: compatible con auditorías, SBOM y SLSA, lo que facilita cumplimiento y DevSecOps.
- Open source y flexible: bajo Apache 2.0, permitiendo uso, distribución y modificación libre.
- Reducción de riesgos en la cadena de suministro: menos dependencias innecesarias y control de CVEs.
Para los equipos que manejan miles de contenedores, esto significa bases confiables y reproducibles para construir aplicaciones modernas, sin comprometer la seguridad ni el cumplimiento.
¿Cómo acceder a Docker Hardened Images?
- El catálogo completo de más de 1.000 imágenes está disponible gratuitamente.
- Los desarrolladores pueden elegir entre la versión gratuita o la Enterprise, que permite parches en 1 día, personalización de imágenes y configuración avanzada.
- Enlace oficial: Docker DHI Catalog