ドッカースカウト

JW PlayerがDocker Scoutで1時間で300のリポジトリを確保した方法

ストリーミング、コンテンツ、インフラストラクチャを中核事業とするJW Playerのような企業にとって、配信を遅らせたり、業務に影響を与えたりすることなく、セキュリティを優先する必要があります。 JW Player が Docker を使用してこのような課題に対処する方法や、JW Player がわずか 1 時間で 300 以上のリポジトリで Docker Scout を有効にした方法などを学びます。 

Docker Desktop 4.25: Windows での Docker Desktop、Rosetta for Linux GA、新しい Docker Scout Image Analysis 設定の機能強化

Docker Desktop 4.25 リリースは、Docker Desktop がもたらす速度と生産性をさらに向上させる機能である Rosetta for Linux の GA をサポートしています。 また、この最新の Docker Desktop リリースでは、Windows でのインストール エクスペリエンスを最適化し、Docker Scout イメージ分析設定を簡素化しました。

セキュリティ アドバイザリ: 深刻度の高い Curl の脆弱性

URLを使用してデータを転送するための人気のあるコマンドラインツールおよびライブラリであるcurlのメンテナは、2023年10月11日にcurl8.4.0をリリースしました。 このバージョンには、2つの一般的な脆弱性と露出(CVE)の修正が含まれており、そのうちの1つは、curlメンテナが「高」の重大度と評価し、「おそらく長い間で最悪のcurlセキュリティ上の欠陥」と説明されています。ただし、Docker Scout を使用して、組織内のいずれかのコンテナー イメージの依存関係として curl ライブラリを使用しているかどうかを確認できます。

Docker Scout GAの発表:ソフトウェアサプライチェーンのための実用的な洞察

Docker Scout 一般提供 (GA) により、開発者は、ソフトウェア サプライ チェーンのベスト プラクティスに沿って、すぐに使用できる一連のポリシーに対してコンテナー イメージを継続的に評価できるようになりました。 これらの新機能には、開発から本番環境までの可視性を実現する統合の完全なスイートも含まれています。 これらの更新により、ソフトウェアサプライチェーンに不可欠なDocker Scoutの地位が強化されます。