En conséquence, SignServer et EJBCA sont désormais disponibles sur Docker Hub en tant qu'images Verified Publisher.
La communauté Keyfactor et nos produits open-source cherchent à atteindre une communauté encore plus large de développeurs et d'équipes de sécurité qui ont besoin d'une infrastructure de clé publique flexible et évolutive et de solutions de signature numérique. Dans le cadre de cet effort, nos produits open-source sont disponibles sur Docker Hub, le plus grand dépôt de conteneurs Linux.
Open-Source Les outils de Trusted Source vous aident à développer des applications sécurisées
KeyfactorLa plateforme d'infrastructure de clés publiques EJBCA Community et la plateforme de signature SignServer sont désormais qualifiées d'images Docker Verified Publisher. Ce badge permet aux développeurs de valider que ces images proviennent de sources fiables, réduisant ainsi le risque d'extraction d'images malveillantes à partir de dépôts d'imposteurs. L'utilisation d'outils open-source provenant d'une source fiable permet à votre organisation de développer plus facilement des applications hautement sécurisées.
"Nous sommes ravis d'accueillir Keyfactor dans le programme Docker Verified Publisher, qui élargit l'accès à des blocs de construction d'applications fiables pour des millions de développeurs Docker enregistrés ", a déclaré Webb Stevens, SVP of Secure Software Supply Chain de Docker.
"La plateforme de développement d'applications collaboratives Docker offre aux développeurs une expérience inégalée pour un flux de travail intégré, fiable et sécurisé qui accélère la livraison des applications, du code au cloud. L'ajout de Keyfactor élargit le choix des développeurs et aide les équipes de développement à construire des chaînes d'approvisionnement software sécurisées, en minimisant l'exposition aux contenus malveillants dès le début du processus pour économiser du temps et de l'argent par la suite ", poursuit M. Stevens.
À propos du programme Docker Verified Publisher
Le programme Docker Verified Publisher a été annoncé lors de la conférence DockerCon en mai 2021. Avec plus de 200 ISV utilisant Docker Hub pour distribuer leur site software aux développeurs, les utilisateurs qui voient le badge Docker "Verified Publisher" savent que les images qu'ils extraient proviennent directement de l'éditeur et sont prises en charge par ce dernier. Avec 13 milliards d'images extraites chaque mois de près de 8 millions de dépôts par plus de 13 millions de développeurs, Docker Hub est le premier registre public de conteneurs du secteur. Docker Hub offre aux développeurs la plus grande variété d'images de conteneurs et joue un rôle central dans la création et le partage d'applications "cloud-native".
En savoir plus et télécharger
- En savoir plus et télécharger EJBCA Community à partir de Docker Hub
- En savoir plus et télécharger SignServer Community à partir de Docker Hub
- Explorer d'autres ressources de Keyfactor Communauté
