{"id":13131,"date":"2026-03-03T09:16:00","date_gmt":"2026-03-03T07:16:00","guid":{"rendered":"https:\/\/www.almtoolbox.com\/blog_he\/?p=13131"},"modified":"2026-03-08T06:24:43","modified_gmt":"2026-03-08T04:24:43","slug":"docker-hardened-images-free","status":"publish","type":"post","link":"https:\/\/www.almtoolbox.com\/blog_he\/docker-hardened-images-free\/","title":{"rendered":"Docker \u05de\u05e0\u05d2\u05d9\u05e9\u05d4 \u05d0\u05ea \u05d0\u05d1\u05d8\u05d7\u05ea \u05d4\u05e7\u05d5\u05e0\u05d8\u05d9\u05d9\u05e0\u05e8\u05d9\u05dd: \u05e7\u05d8\u05dc\u05d5\u05d2 \u05d4-Hardened Images \u05de\u05d5\u05e6\u05e2 \u05db\u05e2\u05ea \u05d1\u05d7\u05d9\u05e0\u05dd"},"content":{"rendered":"\n<figure class=\"wp-block-image size-large\"><img decoding=\"async\" src=\"https:\/\/www.almtoolbox.com\/blog\/wp-content\/uploads\/\/2026\/01\/docker-hardened-images-1024x243.jpg\" alt=\"docker hardened images\" class=\"wp-image-9033\"\/><\/figure>\n\n\n\n<p><strong>\u05d7\u05d1\u05e8\u05ea <em>Docker<\/em> \u05d4\u05d5\u05d3\u05d9\u05e2\u05d4 \u05db\u05d9 \u05e7\u05d8\u05dc\u05d5\u05d2 \u05d4-&quot;Hardened Images&quot; (images \u05de\u05d5\u05e7\u05e9\u05d7\u05d9\u05dd) \u05d6\u05de\u05d9\u05df \u05db\u05e2\u05ea \u05d1\u05d7\u05d9\u05e0\u05dd \u05d5\u05d1\u05e7\u05d5\u05d3 \u05e4\u05ea\u05d5\u05d7.<\/strong><br><strong>\u05e9\u05d9\u05e8\u05d5\u05ea \u05d6\u05d4, \u05e9\u05d4\u05d9\u05d4 \u05d1\u05e2\u05d1\u05e8 \u05de\u05d5\u05e6\u05e8 \u05e4\u05e8\u05d9\u05de\u05d9\u05d5\u05dd \u05d4\u05d6\u05de\u05d9\u05df \u05e8\u05e7 \u05dc\u05de\u05e0\u05d5\u05d9\u05d9 \u05d0\u05e8\u05d2\u05d5\u05e0\u05d9\u05d9\u05dd (Enterprise), <\/strong><br><strong>\u05d4\u05d5\u05e4\u05da \u05db\u05e2\u05ea \u05dc\u05e0\u05d7\u05dc\u05ea \u05d4\u05db\u05dc\u05dc \u05d1\u05de\u05d8\u05e8\u05d4 \u05dc\u05d1\u05e1\u05e1 \u05e1\u05d8\u05e0\u05d3\u05e8\u05d8 \u05d0\u05d1\u05d8\u05d7\u05d4 \u05d7\u05d3\u05e9 \u05d1\u05e9\u05e8\u05e9\u05e8\u05ea \u05d0\u05e1\u05e4\u05e7\u05ea \u05d4\u05ea\u05d5\u05db\u05e0\u05d4.<\/strong><\/p>\n\n\n\n<p>\u05e2\u05d1\u05d5\u05e8 \u05e6\u05d5\u05d5\u05ea\u05d9 DevOps, \u05de\u05e0\u05d4\u05dc\u05d9 R&amp;D \u05d5-CISOs, \u05d4\u05d5\u05d3\u05e2\u05d4 \u05d6\u05d5 \u05de\u05e1\u05de\u05e0\u05ea \u05ea\u05e4\u05e0\u05d9\u05ea \u05e7\u05e8\u05d9\u05d8\u05d9\u05ea: <br>\u05d2\u05d9\u05e9\u05ea &quot;\u05de\u05d0\u05d5\u05d1\u05d8\u05d7 \u05db\u05d1\u05e8\u05d9\u05e8\u05ea \u05de\u05d7\u05d3\u05dc&quot; (Secure by default) \u05d0\u05d9\u05e0\u05d4 \u05e2\u05d5\u05d3 \u05de\u05d5\u05ea\u05e8\u05d5\u05ea, \u05d0\u05dc\u05d0 \u05d0\u05d1\u05df-\u05d1\u05e0\u05d9\u05d9\u05df \u05e1\u05d8\u05e0\u05d3\u05e8\u05d8\u05d9\u05ea.<\/p>\n\n\n\n<p>\u05dc\u05d4\u05dc\u05df \u05e4\u05d9\u05e8\u05d5\u05d8 \u05e9\u05dc \u05d4\u05de\u05e9\u05de\u05e2\u05d5\u05ea \u05e2\u05d1\u05d5\u05e8 \u05d4\u05ea\u05e9\u05ea\u05d9\u05ea \u05e9\u05dc\u05db\u05dd \u05d5\u05db\u05d9\u05e6\u05d3 \u05dc\u05d4\u05ea\u05e0\u05d4\u05dc \u05de\u05d5\u05dc \u05d4\u05de\u05d5\u05d3\u05dc \u05d4\u05d7\u05d3\u05e9. <br>\u05dc\u05e4\u05e8\u05d8\u05d9\u05dd \u05e0\u05d5\u05e1\u05e4\u05d9\u05dd \u05d0\u05e4\u05e9\u05e8 \u05dc\u05e4\u05e0\u05d5\u05ea \u05d0\u05dc\u05d9\u05e0\u05d5 (\u05d4\u05e4\u05e8\u05d8\u05d9\u05dd \u05d1\u05d4\u05de\u05e9\u05da).<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">\u05de\u05d4\u05df &quot;Hardened Images&quot;?<\/h2>\n\n\n\n<p>\u05d1\u05e7\u05e6\u05e8\u05d4, <strong>Hardened Images<\/strong> \u05d4\u05df Container Images (\u05d0\u05d9\u05de\u05d9\u05d9\u05d2'\u05d9\u05dd \u05de\u05d5\u05e7\u05e9\u05d7\u05d9\u05dd) \u05e9\u05e2\u05d1\u05e8\u05d5 \u05de\u05d9\u05e0\u05d9\u05de\u05d9\u05d6\u05e6\u05d9\u05d4 \u05d0\u05d2\u05e8\u05e1\u05d9\u05d1\u05d9\u05ea \u05d5\u05d0\u05d5\u05d1\u05d8\u05d7\u05d5 \u05d1\u05de\u05d9\u05d5\u05d7\u05d3 \u05dc\u05e9\u05d9\u05de\u05d5\u05e9 \u05d1\u05e1\u05d1\u05d9\u05d1\u05ea \u05d9\u05d9\u05e6\u05d5\u05e8 (Production).<\/p>\n\n\n\n<p>\u05d1\u05e0\u05d9\u05d2\u05d5\u05d3 \u05dc- images \u05e1\u05d8\u05e0\u05d3\u05e8\u05d8\u05d9\u05dd \u05d1\u05e1\u05d9\u05e1\u05d9\u05d9\u05dd (\u05db\u05de\u05d5 <em>Ubuntu<\/em> <strong>image <\/strong>\u05d0\u05d5 <em>node<\/em> \u05d2\u05e0\u05e8\u05d9\u05ea), \u05e9\u05de\u05d2\u05d9\u05e2\u05d9\u05dd \u05dc\u05e8\u05d5\u05d1 \u05e2\u05de\u05d5\u05e1\u05d5\u05ea \u05d1-Shells, \u05de\u05e0\u05d4\u05dc\u05d9 \u05d7\u05d1\u05d9\u05dc\u05d5\u05ea \u05d5\u05e1\u05e4\u05e8\u05d9\u05d5\u05ea \u05e9\u05d0\u05d9\u05e0\u05df \u05d1\u05e9\u05d9\u05de\u05d5\u05e9, images \u05de\u05d5\u05e7\u05e9\u05d7\u05d9\u05dd \u05e4\u05d5\u05e2\u05dc\u05d9\u05dd \u05d1\u05d2\u05d9\u05e9\u05ea &quot;<strong>Distroless<\/strong>&quot; \u05d0\u05d5 \u05d2\u05d9\u05e9\u05d4 \u05de\u05d9\u05e0\u05d9\u05de\u05dc\u05d9\u05e1\u05d8\u05d9\u05ea. <br>\u05d1- images \u05d0\u05dc\u05d5 \u05de\u05e1\u05d9\u05e8\u05d9\u05dd \u05db\u05dc \u05d3\u05d1\u05e8 \u05e9\u05d0\u05d9\u05e0\u05d5 \u05d7\u05d9\u05d5\u05e0\u05d9 \u05dc\u05d7\u05dc\u05d5\u05d8\u05d9\u05df \u05dc\u05d4\u05e8\u05e6\u05ea \u05d4\u05d0\u05e4\u05dc\u05d9\u05e7\u05e6\u05d9\u05d4.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">\u05de\u05d0\u05e4\u05d9\u05d9\u05e0\u05d9\u05dd \u05d8\u05db\u05e0\u05d9\u05d9\u05dd \u05de\u05e8\u05db\u05d6\u05d9\u05d9\u05dd \u05db\u05d5\u05dc\u05dc\u05d9\u05dd:<\/h3>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>\u05e6\u05de\u05e6\u05d5\u05dd \u05e9\u05d8\u05d7 \u05d4\u05ea\u05e7\u05d9\u05e4\u05d4 (Reduced Attack Surface):<\/strong> <br>\u05e2\u05dc \u05d9\u05d3\u05d9 \u05d4\u05e1\u05e8\u05ea \u05e8\u05db\u05d9\u05d1\u05d9\u05dd \u05dc\u05d0 \u05d7\u05d9\u05d5\u05e0\u05d9\u05d9\u05dd (\u05db\u05de\u05d5 bash, apt, \u05d0\u05d5 apk), \u05e0\u05e7\u05d5\u05d3\u05d5\u05ea \u05d4\u05db\u05e0\u05d9\u05e1\u05d4 \u05d4\u05e4\u05d5\u05d8\u05e0\u05e6\u05d9\u05d0\u05dc\u05d9\u05d5\u05ea \u05dc\u05ea\u05d5\u05e7\u05e4\u05d9\u05dd \u05de\u05e6\u05d8\u05de\u05e6\u05de\u05d5\u05ea \u05d1\u05e2\u05d3 95%.<\/li>\n\n\n\n<li><strong>Non-Root \u05db\u05d1\u05e8\u05d9\u05e8\u05ea \u05de\u05d7\u05d3\u05dc:<\/strong> \u05ea\u05de\u05d5\u05e0\u05d5\u05ea \u05d0\u05dc\u05d5 \u05de\u05d5\u05d2\u05d3\u05e8\u05d5\u05ea \u05dc\u05e8\u05d5\u05e5 \u05ea\u05d7\u05ea \u05de\u05e9\u05ea\u05de\u05e9 \u05dc\u05dc\u05d0 \u05d4\u05e8\u05e9\u05d0\u05d5\u05ea (non-privileged). <br>\u05d4\u05d3\u05d1\u05e8 \u05de\u05e4\u05d7\u05d9\u05ea \u05d0\u05ea \u05d4\u05e1\u05d9\u05db\u05d5\u05df \u05dc\u05d4\u05ea\u05e7\u05e4\u05d5\u05ea \u05d1\u05e8\u05d9\u05d7\u05d4 \u05de\u05d4\u05e7\u05d5\u05e0\u05d8\u05d9\u05d9\u05e0\u05e8 (container breakout).<\/li>\n\n\n\n<li><strong>\u05de\u05e7\u05d5\u05e8 \u05de\u05d0\u05d5\u05de\u05ea (Proven Provenance):<\/strong> \u05d4- images \u05de\u05d2\u05d9\u05e2\u05d9\u05dd \u05e2\u05dd \u05d0\u05d9\u05de\u05d5\u05ea SLSA (Supply-chain Levels for Software Artifacts) \u05d1\u05e8\u05de\u05d4 3 (Build Level 3). <br>\u05d4\u05d3\u05d1\u05e8\u05d4\u05de\u05d1\u05d8\u05d9\u05d7 \u05e9\u05ea\u05d4\u05dc\u05d9\u05da \u05d4\u05d1\u05e0\u05d9\u05d9\u05d4 \u05d7\u05e1\u05d9\u05df \u05d1\u05e4\u05e0\u05d9 \u05e9\u05d9\u05d1\u05d5\u05e9\u05d9\u05dd.<\/li>\n\n\n\n<li><strong>\u05e9\u05e7\u05d9\u05e4\u05d5\u05ea:<\/strong> \u05db\u05dc \u05ea\u05de\u05d5\u05e0\u05d4 \u05de\u05d2\u05d9\u05e2\u05d4 \u05e2\u05dd \u05e8\u05e9\u05d9\u05de\u05ea \u05d7\u05d5\u05de\u05e8\u05d9\u05dd (SBOM) \u05d7\u05ea\u05d5\u05de\u05d4 \u05e7\u05e8\u05d9\u05e4\u05d8\u05d5\u05d2\u05e8\u05e4\u05d9\u05ea \u05d5\u05e0\u05ea\u05d5\u05e0\u05d9\u05dd \u05e9\u05e7\u05d5\u05e4\u05d9\u05dd \u05dc\u05d2\u05d1\u05d9 \u05d7\u05d5\u05dc\u05e9\u05d5\u05ea \u05d0\u05d1\u05d8\u05d7\u05d4 (CVE).<\/li>\n<\/ul>\n\n\n\n<h2 class=\"wp-block-heading\">\u05de\u05d4 \u05d4\u05de\u05e9\u05de\u05e2\u05d5\u05ea \u05e9\u05dc \u05e6\u05e2\u05d3 \u05d6\u05d4 \u05e2\u05d1\u05d5\u05e8 \u05d4\u05de\u05e9\u05ea\u05de\u05e9\u05d9\u05dd?<\/h2>\n\n\n\n<p>\u05d4\u05d4\u05d7\u05dc\u05d8\u05d4 \u05e9\u05dc Docker \u05dc\u05e9\u05d7\u05e8\u05e8 \u05d0\u05ea \u05d4\u05ea\u05de\u05d5\u05e0\u05d5\u05ea \u05d4\u05dc\u05dc\u05d5 \u05d1\u05e7\u05d5\u05d3 \u05e4\u05ea\u05d5\u05d7 \u05ea\u05d7\u05ea <strong>\u05e8\u05d9\u05e9\u05d9\u05d5\u05df Apache 2.0<\/strong> \u05de\u05e0\u05d2\u05d9\u05e9\u05d4 \u05d0\u05d1\u05d8\u05d7\u05d4 \u05d1\u05e8\u05de\u05d4 \u05d2\u05d1\u05d5\u05d4\u05d4 \u05dc\u05db\u05d5\u05dc\u05dd (\u05d3\u05de\u05d5\u05e7\u05e8\u05d8\u05d9\u05d6\u05e6\u05d9\u05d4 \u05e9\u05dc \u05d4\u05d0\u05d1\u05d8\u05d7\u05d4).<\/p>\n\n\n\n<ol start=\"1\" class=\"wp-block-list\">\n<li><strong>\u05e1\u05d8\u05e0\u05d3\u05e8\u05d8\u05d9\u05d6\u05e6\u05d9\u05d4 \u05e9\u05dc \u05d0\u05d1\u05d8\u05d7\u05ea \u05e9\u05e8\u05e9\u05e8\u05ea \u05d4\u05d0\u05e1\u05e4\u05e7\u05d4:<\/strong><\/li>\n<\/ol>\n\n\n\n<p>\u05e2\u05d1\u05d5\u05e8 \u05de\u05e0\u05d4\u05dc\u05d9 \u05d0\u05d1\u05d8\u05d7\u05ea \u05de\u05d9\u05d3\u05e2 (CISOs), \u05d6\u05d4 \u05de\u05d1\u05d8\u05dc \u05d0\u05ea \u05d4\u05e6\u05d5\u05e8\u05da \u05dc\u05d4\u05e6\u05d3\u05d9\u05e7 \u05ea\u05e7\u05e6\u05d9\u05d1 \u05e2\u05d1\u05d5\u05e8 images \u05d1\u05e1\u05d9\u05e1 \u05de\u05d0\u05d5\u05d1\u05d8\u05d7\u05d9\u05dd. <br>\u05e6\u05d5\u05d5\u05ea\u05d9 \u05e4\u05d9\u05ea\u05d5\u05d7 \u05d9\u05db\u05d5\u05dc\u05d9\u05dd \u05db\u05e2\u05ea \u05dc\u05de\u05e9\u05d5\u05da (pull) \u05d9\u05e1\u05d5\u05d3\u05d5\u05ea \u05de\u05d0\u05d5\u05d1\u05d8\u05d7\u05d9\u05dd \u05d1\u05d0\u05d5\u05e4\u05df \u05de\u05d9\u05d9\u05d3\u05d9 \u05dc\u05dc\u05d0 \u05e2\u05d9\u05db\u05d5\u05d1\u05d9\u05dd \u05d1\u05d9\u05e8\u05d5\u05e7\u05e8\u05d8\u05d9\u05d9\u05dd. <br>\u05d4\u05de\u05d4\u05dc\u05da \u05de\u05d5\u05e8\u05d9\u05d3 \u05d0\u05ea \u05e2\u05dc\u05d5\u05d9\u05d5\u05ea \u05d4\u05e1\u05e3 \u05e9\u05dc \u05d0\u05d1\u05d8\u05d7\u05ea \u05d4\u05e7\u05d5\u05e0\u05d8\u05d9\u05d9\u05e0\u05e8\u05d9\u05dd \u05d5\u05de\u05d0\u05e4\u05e9\u05e8 \u05d2\u05dd \u05dc\u05e1\u05d8\u05d0\u05e8\u05d8\u05d0\u05e4\u05d9\u05dd \u05e7\u05d8\u05e0\u05d9\u05dd \u05dc\u05e4\u05e8\u05d5\u05e1 \u05de\u05e2\u05e8\u05db\u05d5\u05ea \u05e2\u05dd \u05d0\u05d5\u05ea\u05d5 \u05e1\u05d8\u05e0\u05d3\u05e8\u05d8 \u05e7\u05e4\u05d3\u05e0\u05d9 \u05db\u05de\u05d5 \u05d0\u05e8\u05d2\u05d5\u05e0\u05d9 \u05e2\u05e0\u05e7.<\/p>\n\n\n\n<ol start=\"2\" class=\"wp-block-list\">\n<li><strong>\u05d9\u05e2\u05d9\u05dc\u05d5\u05ea \u05ea\u05e4\u05e2\u05d5\u05dc\u05d9\u05ea \u05dc-DevOps:<\/strong><\/li>\n<\/ol>\n\n\n\n<p>\u05e2\u05d1\u05d5\u05e8 \u05de\u05d5\u05de\u05d7\u05d9 DevOps, \u05d6\u05d4 \u05de\u05e4\u05d7\u05d9\u05ea \u05d0\u05ea \u05d4\u05e2\u05d1\u05d5\u05d3\u05d4 \u05d4\u05e1\u05d9\u05d6\u05d9\u05e4\u05d9\u05ea \u05e9\u05dc \u05ea\u05d7\u05d6\u05d5\u05e7\u05ea &quot;Golden Images&quot; \u05de\u05d5\u05ea\u05d0\u05de\u05d5\u05ea \u05d0\u05d9\u05e9\u05d9\u05ea. <br>\u05d1\u05de\u05e7\u05d5\u05dd \u05dc\u05d1\u05e0\u05d5\u05ea \u05d5\u05dc\u05e2\u05d3\u05db\u05df images \u05d1\u05e1\u05d9\u05e1 \u05de\u05d9\u05e0\u05d9\u05de\u05dc\u05d9\u05dd \u05de\u05d0\u05e4\u05e1, \u05e0\u05d9\u05ea\u05df \u05dc\u05d4\u05e1\u05ea\u05de\u05da \u05e2\u05dc \u05d4\u05e7\u05d8\u05dc\u05d5\u05d2 \u05d4\u05de\u05ea\u05d5\u05d7\u05d6\u05e7 \u05e9\u05dc Docker.<\/p>\n\n\n\n<p>\u05d4\u05d3\u05d1\u05e8 \u05de\u05e2\u05d1\u05d9\u05e8 \u05d0\u05ea \u05d4\u05d0\u05d7\u05e8\u05d9\u05d5\u05ea \u05e2\u05dc \u05e2\u05d3\u05db\u05d5\u05e0\u05d9 \u05de\u05e2\u05e8\u05db\u05ea \u05d4\u05d4\u05e4\u05e2\u05dc\u05d4 \u05d4\u05d1\u05e1\u05d9\u05e1\u05d9\u05ea (\u05dc\u05de\u05e9\u05dc, \u05e2\u05d1\u05d5\u05e8 \u05e9\u05db\u05d1\u05d5\u05ea Alpine \u05d0\u05d5 Debian7) \u05d7\u05d6\u05e8\u05d4 \u05dc-Docker, \u05d5\u05de\u05d0\u05e4\u05e9\u05e8 \u05dc\u05e6\u05d5\u05d5\u05ea \u05e9\u05dc\u05db\u05dd \u05dc\u05d4\u05ea\u05de\u05e7\u05d3 \u05d1\u05dc\u05d5\u05d2\u05d9\u05e7\u05d4 \u05e9\u05dc \u05d4\u05d0\u05e4\u05dc\u05d9\u05e7\u05e6\u05d9\u05d4.<\/p>\n\n\n\n<ol start=\"3\" class=\"wp-block-list\">\n<li><strong>\u05d0\u05d9\u05de\u05d5\u05e5 \u05d7\u05dc\u05e7 (\u05dc\u05dc\u05d0 \u05d7\u05d9\u05db\u05d5\u05da):<\/strong><\/li>\n<\/ol>\n\n\n\n<p>\u05de\u05db\u05d9\u05d5\u05d5\u05df \u05e9\u05d4- images \u05d4\u05d0\u05dc\u05d5 \u05d1\u05e0\u05d5\u05d9\u05d9\u05dd \u05e2\u05dc \u05d9\u05e1\u05d5\u05d3\u05d5\u05ea \u05de\u05d5\u05db\u05e8\u05d9\u05dd \u05db\u05de\u05d5 Alpine \u05d5-Debian, \u05d4\u05dd \u05de\u05ea\u05d5\u05db\u05e0\u05e0\u05d9\u05dd \u05db\u05d7\u05dc\u05d5\u05e4\u05d4 \u05d9\u05e9\u05d9\u05e8\u05d4 (Drop-in replacements). <\/p>\n\n\n\n<p>\u05de\u05d9\u05d2\u05e8\u05e6\u05d9\u05d4 \u05d3\u05d5\u05e8\u05e9\u05ea \u05d1\u05d3\u05e8\u05da \u05db\u05dc\u05dc \u05e9\u05d9\u05e0\u05d5\u05d9\u05d9\u05dd \u05de\u05d9\u05e0\u05d9\u05de\u05dc\u05d9\u05d9\u05dd \u05d1-Dockerfiles \u05e7\u05d9\u05d9\u05de\u05d9\u05dd, \u05d0\u05dd \u05db\u05d9 \u05de\u05e4\u05ea\u05d7\u05d9\u05dd \u05d9\u05e6\u05d8\u05e8\u05db\u05d5 \u05dc\u05d4\u05d1\u05d9\u05d0 \u05d1\u05d7\u05e9\u05d1\u05d5\u05df \u05d0\u05ea \u05d4\u05d9\u05e2\u05d3\u05e8 \u05d4-Shell \u05d1\u05e2\u05ea \u05d3\u05d9\u05d1\u05d0\u05d2\u05d9\u05e0\u05d2 (\u05de\u05d4 \u05e9\u05d9\u05d3\u05e8\u05d5\u05e9 \u05e9\u05d9\u05de\u05d5\u05e9 \u05d1-ephemeral debug containers).<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">\u05de\u05d4 \u05db\u05dc\u05d5\u05dc \u05d1\u05de\u05e1\u05dc\u05d5\u05dc Docker \u05d4\u05d7\u05d9\u05e0\u05de\u05d9?<\/h3>\n\n\n\n<p>\u05d4\u05de\u05e1\u05dc\u05d5\u05dc \u05d4\u05d7\u05d9\u05e0\u05de\u05d9 \u05d4\u05d5\u05d0 \u05e0\u05e8\u05d7\u05d1 \u05d5\u05de\u05db\u05e1\u05d4 \u05d0\u05ea \u05d4\u05e6\u05e8\u05db\u05d9\u05dd \u05e9\u05dc \u05e8\u05d5\u05d1 \u05de\u05e7\u05e8\u05d9 \u05d4\u05e9\u05d9\u05de\u05d5\u05e9 \u05d1\u05e4\u05d9\u05ea\u05d5\u05d7 \u05d5\u05d1- production.<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>\u05d2\u05d9\u05e9\u05d4 \u05dc\u05e7\u05d8\u05dc\u05d5\u05d2 \u05d4\u05de\u05dc\u05d0:<\/strong> \u05db\u05dc 1,000+ \u05d4- images \u05d4\u05de\u05d5\u05e7\u05e9\u05d7\u05d9\u05dd \u05d5-Helm charts \u05d6\u05de\u05d9\u05e0\u05d9\u05dd \u05dc\u05dc\u05d0 \u05e2\u05dc\u05d5\u05ea.<\/li>\n\n\n\n<li><strong>\u05de\u05d8\u05d0-\u05d3\u05d0\u05d8\u05d4 \u05e9\u05dc \u05d0\u05d1\u05d8\u05d7\u05d4:<\/strong> \u05d0\u05ea\u05dd \u05de\u05e7\u05d1\u05dc\u05d9\u05dd \u05d2\u05d9\u05e9\u05d4 \u05de\u05dc\u05d0\u05d4 \u05dc-SBOMs, \u05d3\u05d5\u05d7\u05d5\u05ea \u05d7\u05d5\u05dc\u05e9\u05d5\u05ea \u05d5\u05e0\u05ea\u05d5\u05e0\u05d9 SLSA provenance.<\/li>\n\n\n\n<li><strong>\u05e8\u05d9\u05e9\u05d9\u05d5\u05df \u05e7\u05d5\u05d3 \u05e4\u05ea\u05d5\u05d7:<\/strong> \u05d4\u05ea\u05de\u05d5\u05e0\u05d5\u05ea \u05de\u05d5\u05e8\u05e9\u05d5\u05ea \u05ea\u05d7\u05ea Apache 2.0, \u05de\u05d4 \u05e9\u05de\u05d0\u05e4\u05e9\u05e8 \u05e9\u05d9\u05de\u05d5\u05e9 \u05e0\u05e8\u05d7\u05d1 \u05d5\u05e9\u05d9\u05e0\u05d5\u05d9\u05d9\u05dd \u05dc\u05dc\u05d0 \u05db\u05d1\u05d9\u05dc\u05d4 \u05dc\u05e1\u05e4\u05e7 \u05e7\u05e0\u05d9\u05d9\u05e0\u05d9 (Vendor Lock-in).<\/li>\n<\/ul>\n\n\n\n<p><strong>\u05e2\u05d3\u05db\u05d5\u05e0\u05d9 \u05d1\u05e0\u05d9\u05d9\u05d4:<\/strong> \u05d4\u05ea\u05de\u05d5\u05e0\u05d5\u05ea \u05e0\u05e1\u05e8\u05e7\u05d5\u05ea \u05d5\u05de\u05e2\u05d5\u05d3\u05db\u05e0\u05d5\u05ea \u05d1\u05d0\u05d5\u05e4\u05df \u05e8\u05e6\u05d9\u05e3 \u05e2\u05dc \u05d9\u05d3\u05d9 Docker \u05db\u05d3\u05d9 \u05dc\u05e9\u05de\u05d5\u05e8 \u05e2\u05dc \u05e1\u05e4\u05d9\u05e8\u05ea \u05d4-CVE \u05e7\u05e8\u05d5\u05d1\u05d4 \u05dc\u05d0\u05e4\u05e1.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">\u05de\u05d4 \u05d1\u05ea\u05e9\u05dc\u05d5\u05dd? (\u05d5\u05d4\u05d4\u05d1\u05d3\u05dc \u05de\u05d5\u05dc \u05d4- Enterprise)<\/h3>\n\n\n\n<p>\u05d1\u05e2\u05d5\u05d3 \u05e9&quot;\u05d4\u05d1\u05d9\u05d8\u05d9\u05dd&quot; \u05e2\u05e6\u05de\u05dd \u05d4\u05dd \u05d1\u05d7\u05d9\u05e0\u05dd, \u05d4\u05d4\u05ea\u05d7\u05d9\u05d9\u05d1\u05d5\u05d9\u05d5\u05ea (Guarantees) \u05d5\u05de\u05d0\u05e4\u05d9\u05d9\u05e0\u05d9 \u05d4-Compliance (\u05ea\u05d0\u05d9\u05de\u05d5\u05ea) \u05e0\u05e9\u05d0\u05e8\u05d9\u05dd \u05d1\u05ea\u05e9\u05dc\u05d5\u05dd. <br>\u05de\u05e0\u05d4\u05dc\u05d9 \u05de\u05d5&quot;\u05e4 \u05d5-CISOs \u05d1\u05ea\u05e2\u05e9\u05d9\u05d5\u05ea \u05de\u05e4\u05d5\u05e7\u05d7\u05d5\u05ea \u05e2\u05d3\u05d9\u05d9\u05df \u05d9\u05e6\u05d8\u05e8\u05db\u05d5 \u05dc\u05d1\u05d7\u05d5\u05df \u05d0\u05ea \u05de\u05e1\u05dc\u05d5\u05dc \u05d4-<strong>Enterprise<\/strong>.<\/p>\n\n\n\n<p>\u05d4\u05d4\u05d1\u05d3\u05dc\u05d9\u05dd \u05d4\u05e2\u05d9\u05e7\u05e8\u05d9\u05d9\u05dd \u05d1\u05de\u05d5\u05d3\u05dc \u05d1\u05ea\u05e9\u05dc\u05d5\u05dd \u05db\u05d5\u05dc\u05dc\u05d9\u05dd:<\/p>\n\n\n\n<figure class=\"wp-block-table\">\n<table class=\"has-fixed-layout\">\n<thead>\n<tr>\n<td><strong>\u05de\u05d0\u05e4\u05d9\u05d9\u05df<\/strong><\/td>\n<td><strong>\u05de\u05e1\u05dc\u05d5\u05dc \u05d7\u05d9\u05e0\u05de\u05d9<\/strong><\/td>\n<td><strong>\u05de\u05e1\u05dc\u05d5\u05dc \u05d0\u05e8\u05d2\u05d5\u05e0\u05d9 (Enterprise)<\/strong><\/td>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td><strong>SLA \u05dc\u05ea\u05d9\u05e7\u05d5\u05df \u05e2\u05d3\u05db\u05d5\u05e0\u05d9\u05dd<\/strong><\/td>\n<td>\u05e2\u05d3\u05db\u05d5\u05e0\u05d9 Best effort<\/td>\n<td><strong>SLA \u05e9\u05dc 7 \u05d9\u05de\u05d9\u05dd \u05dc\u05ea\u05d9\u05e7\u05d5\u05df<\/strong> \u05d7\u05d5\u05dc\u05e9\u05d5\u05ea \u05e7\u05e8\u05d9\u05d8\u05d9\u05d5\u05ea (\u05e2\u05dd \u05de\u05e4\u05ea \u05d3\u05e8\u05db\u05d9\u05dd \u05dc-24 \u05e9\u05e2\u05d5\u05ea)<\/td>\n<\/tr>\n<tr>\n<td><strong>\u05ea\u05d0\u05d9\u05de\u05d5\u05ea (Compliance)<\/strong><\/td>\n<td>\u05d0\u05d1\u05d8\u05d7\u05d4 \u05e1\u05d8\u05e0\u05d3\u05e8\u05d8\u05d9\u05ea<\/td>\n<td>\u05d2\u05e8\u05e1\u05d0\u05d5\u05ea <strong>\u05de\u05d5\u05ea\u05d0\u05de\u05d5\u05ea FIPS<\/strong> \u05d5\u05de\u05d5\u05db\u05e0\u05d5\u05ea \u05dc-<strong>DoD STIG<\/strong><\/td>\n<\/tr>\n<tr>\n<td><strong>\u05d4\u05ea\u05d0\u05de\u05d4 \u05d0\u05d9\u05e9\u05d9\u05ea<\/strong><\/td>\n<td>\u05ea\u05de\u05d5\u05e0\u05d5\u05ea \u05e1\u05d8\u05e0\u05d3\u05e8\u05d8\u05d9\u05d5\u05ea<\/td>\n<td>\u05d4\u05ea\u05d0\u05de\u05d4 \u05d0\u05d9\u05e9\u05d9\u05ea \u05de\u05d0\u05d5\u05d1\u05d8\u05d7\u05ea \u05ea\u05d5\u05da \u05e9\u05de\u05d9\u05e8\u05d4 \u05e2\u05dc \u05d4-Provenance<\/td>\n<\/tr>\n<tr>\n<td><strong>\u05ea\u05de\u05d9\u05db\u05d4 \u05d1\u05de\u05e2\u05e8\u05db\u05d5\u05ea \u05de\u05d5\u05e8\u05e9\u05ea<\/strong><\/td>\n<td>\u05dc\u05dc\u05d0<\/td>\n<td><strong>\u05ea\u05de\u05d9\u05db\u05d4 \u05de\u05d5\u05e8\u05d7\u05d1\u05ea (ELS)<\/strong>: \u05e2\u05d3\u05db\u05d5\u05e0\u05d9\u05dd \u05e2\u05d3 5 \u05e9\u05e0\u05d9\u05dd \u05dc\u05d0\u05d7\u05e8 \u05e1\u05d9\u05d5\u05dd \u05d7\u05d9\u05d9 \u05d4\u05de\u05d5\u05e6\u05e8 \u05d4\u05de\u05e7\u05d5\u05e8\u05d9 (Upstream EOL)<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/figure>\n\n\n\n<div class=\"wp-block-spacer\" style=\"height: 56px;\" aria-hidden=\"true\">&nbsp;<\/div>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>\u05dc\u05e1\u05d9\u05db\u05d5\u05dd<\/strong>:<\/h2>\n\n\n\n<p>\u05d4\u05de\u05d4\u05dc\u05da \u05e9\u05dc Docker \u05d4\u05d5\u05d0 \u05d4\u05db\u05e8\u05d4 \u05d1\u05db\u05da \u05e9\u05d1\u05e9\u05e0\u05ea 2026, \u05d0\u05d1\u05d8\u05d7\u05d4 \u05d0\u05d9\u05e0\u05d4 \u05d9\u05db\u05d5\u05dc\u05d4 \u05dc\u05d4\u05d9\u05d5\u05ea \u05d1\u05d5\u05e0\u05d5\u05e1; \u05d4\u05d9\u05d0 \u05d7\u05d9\u05d9\u05d1\u05ea \u05dc\u05d4\u05d9\u05d5\u05ea \u05d1\u05e8\u05d9\u05e8\u05ea \u05d4\u05de\u05d7\u05d3\u05dc. <br>\u05e2\u05dc \u05d9\u05d3\u05d9 \u05d4\u05e4\u05d9\u05db\u05ea \u05d4-Hardened Images \u05dc\u05d7\u05d9\u05e0\u05de\u05d9\u05d5\u05ea, Docker \u05de\u05d0\u05e4\u05e9\u05e8\u05ea \u05dc\u05d0\u05e8\u05d2\u05d5\u05e0\u05d9\u05dd \u05dc\u05d0\u05d1\u05d8\u05d7 \u05d0\u05ea \u05e9\u05e8\u05e9\u05e8\u05ea \u05d4\u05d0\u05e1\u05e4\u05e7\u05d4 \u05e9\u05dc\u05d4\u05dd \u05d1\u05e9\u05dc\u05d1 \u05de\u05d5\u05e7\u05d3\u05dd (&quot;Left of boom&quot;). \u05e2\u05d1\u05d5\u05e8 \u05e8\u05d5\u05d1 \u05d4\u05de\u05e9\u05ea\u05de\u05e9\u05d9\u05dd, \u05d4\u05de\u05e1\u05dc\u05d5\u05dc \u05d4\u05d7\u05d9\u05e0\u05de\u05d9 \u05d4\u05d5\u05d0 \u05e9\u05d3\u05e8\u05d5\u05d2 \u05de\u05d5\u05d1\u05df \u05de\u05d0\u05dc\u05d9\u05d5 \u05de\u05ea\u05de\u05d5\u05e0\u05d5\u05ea \u05e1\u05d8\u05e0\u05d3\u05e8\u05d8\u05d9\u05d5\u05ea. <br>\u05e2\u05dd \u05d6\u05d0\u05ea, \u05e2\u05d1\u05d5\u05e8 \u05d0\u05e8\u05d2\u05d5\u05e0\u05d9\u05dd \u05d4\u05d3\u05d5\u05e8\u05e9\u05d9\u05dd \u05ea\u05d0\u05d9\u05de\u05d5\u05ea \u05e8\u05d2\u05d5\u05dc\u05d8\u05d5\u05e8\u05d9\u05ea \u05e7\u05e4\u05d3\u05e0\u05d9\u05ea (FedRAMP, HIPAA) \u05d0\u05d5 \u05d4\u05ea\u05d7\u05d9\u05d9\u05d1\u05d5\u05ea \u05dc\u05d6\u05de\u05e0\u05d9 \u05ea\u05d9\u05e7\u05d5\u05df (SLAs), \u05d4\u05de\u05d5\u05d3\u05dc \u05d4\u05de\u05e1\u05d7\u05e8\u05d9 \u05e0\u05d5\u05ea\u05e8 \u05d7\u05d9\u05d5\u05e0\u05d9.<\/p>\n\n\n\n<p class=\"has-background\" style=\"background-color:#ccebff\">\u200b<strong>\u05d0\u05d5\u05d3\u05d5\u05ea ALM Toolbox:<\/strong><br>\u05d7\u05d1\u05e8\u05ea <em>ALM Toolbox<\/em> \u05d4\u05d9\u05d0 \u05d4\u05e9\u05d5\u05ea\u05e3 \u05d4\u05d1\u05db\u05d9\u05e8 \u05d4\u05e8\u05e9\u05de\u05d9 \u05e9\u05dc <em>Docker<\/em> \u05d1\u05d9\u05e9\u05e8\u05d0\u05dc \u05d5\u05d1\u05de\u05d3\u05d9\u05e0\u05d5\u05ea \u05e8\u05d1\u05d5\u05ea (&quot;Preferred Partner&quot;), <br>\u05d5\u05d1\u05e2\u05dc\u05ea \u05e0\u05d9\u05e1\u05d9\u05d5\u05df \u05e2\u05e9\u05d9\u05e8 \u05e2\u05dd \u05de\u05d5\u05e6\u05e8\u05d9 Docker \u05d4\u05df \u05d1\u05e4\u05df \u05d4\u05de\u05e7\u05e6\u05d5\u05e2\u05d9\/\u05d8\u05db\u05e0\u05d5\u05dc\u05d5\u05d2\u05d9 \u05d5\u05d4\u05df \u05d1\u05e4\u05df \u05d4\u05de\u05e1\u05d7\u05e8\u05d9 (\u05de\u05db\u05d9\u05e8\u05ea \u05e8\u05d9\u05e9\u05d9\u05d5\u05e0\u05d5\u05ea \u05d5\u05e0\u05d9\u05d4\u05d5\u05dc \u05e8\u05d9\u05e9\u05d5\u05d9 \u05e0\u05db\u05d5\u05df \u05d5\u05d7\u05e1\u05db\u05d5\u05e0\u05d9).<br>\u05d4\u05d7\u05d1\u05e8\u05d4 \u05de\u05e6\u05d9\u05e2\u05d4 \u05de\u05d2\u05d5\u05d5\u05df \u05e8\u05d7\u05d1 \u05e9\u05dc \u05e4\u05ea\u05e8\u05d5\u05e0\u05d5\u05ea \u05e1\u05d1\u05d9\u05d1 \u05d4\u05de\u05d5\u05e6\u05e8, \u05db\u05d5\u05dc\u05dc \u05ea\u05db\u05e0\u05d5\u05df \u05d5\u05d4\u05e7\u05de\u05ea \u05e1\u05d1\u05d9\u05d1\u05d5\u05ea, \u05e9\u05d9\u05e8\u05d5\u05ea\u05d9\u05dd \u05de\u05e0\u05d5\u05d4\u05dc\u05d9\u05dd \u05e2\u05dc \u05e2\u05e0\u05df \u05e4\u05e8\u05d8\u05d9, \u05d9\u05d9\u05e2\u05d5\u05e5, \u05de\u05db\u05d9\u05e8\u05ea \u05e8\u05d9\u05e9\u05d9\u05d5\u05e0\u05d5\u05ea, \u05d0\u05d9\u05e0\u05d8\u05d2\u05e8\u05e6\u05d9\u05d4 \u05e2\u05dd \u05db\u05dc\u05d9\u05dd \u05de\u05e9\u05dc\u05d9\u05de\u05d9\u05dd (\u05db\u05d2\u05d5\u05df GitHub, GitLab, Jenkins, SonarQube, Argo, Bitbucket, Azure DevOps, Kubernetes), \u05d4\u05d3\u05e8\u05db\u05d5\u05ea \u05d5\u05e2\u05d5\u05d3.<br><strong>\u05dc\u05e4\u05e8\u05d8\u05d9\u05dd \u05e0\u05d5\u05e1\u05e4\u05d9\u05dd, \u05e6\u05e8\u05d5 \u05e7\u05e9\u05e8:\u00a0<a href=\"https:\/\/www.google.com\/url?sa=E&amp;q=mailto%3Adocker%40almtoolbox.com\" target=\"_blank\" rel=\"noreferrer noopener\">docker@almtoolbox.com<\/a><\/strong><br><strong>\u05d0\u05d5 \u05d4\u05ea\u05e7\u05e9\u05e8\u05d5: 072-240-5222<\/strong><\/p>\n\n\n\n<h3 class=\"wp-block-heading\">\u05e7\u05d9\u05e9\u05d5\u05e8\u05d9\u05dd \u05e8\u05dc\u05d5\u05d5\u05e0\u05d8\u05d9\u05d9\u05dd:<\/h3>\n\n\n\n<ul class=\"wp-block-list\">\n<li><a href=\"https:\/\/www.almtoolbox.com\/blog\/we-represent-support-docker\/\" target=\"_blank\" rel=\"noreferrer noopener\">\u05d0\u05e0\u05d5 \u05de\u05d9\u05d9\u05e6\u05d2\u05d9\u05dd \u05d5\u05de\u05e1\u05e4\u05e7\u05d9\u05dd \u05ea\u05de\u05d9\u05db\u05d4 \u05dc-Docker<\/a><\/li>\n\n\n\n<li><a href=\"https:\/\/www.almtoolbox.com\/blog\/docker-empower-software-developers-engineers\/\">\u05db\u05d9\u05e6\u05d3 Docker \u05de\u05e2\u05e6\u05d9\u05de\u05d4 \u05de\u05e4\u05ea\u05d7\u05d9\u05dd <\/a><a href=\"https:\/\/www.almtoolbox.com\/blog\/docker-empower-software-developers-engineers\/\" target=\"_blank\" rel=\"noreferrer noopener\">\u05d5\u05de\u05d4\u05e0\u05d3\u05e1\u05d9 \u05ea\u05d5\u05db\u05e0<\/a><a href=\"https:\/\/www.almtoolbox.com\/blog\/docker-empower-software-developers-engineers\/\">\u05d4?<\/a><\/li>\n\n\n\n<li><a href=\"https:\/\/hub.docker.com\/\" target=\"_blank\" rel=\"noreferrer noopener\">\u05d4\u05e7\u05d8\u05dc\u05d5\u05d2 \u05e9\u05dc Docker (Docker Hub)<\/a><\/li>\n<\/ul>\n\n\n\n<h5 class=\"wp-block-heading\"><em>\u05d4\u05de\u05d0\u05de\u05e8 \u05e0\u05db\u05ea\u05d1 \u05dc\u05e8\u05d0\u05e9\u05d5\u05e0\u05d4 \u05d1\u05d9\u05e0\u05d5\u05d0\u05e8 2026. \u05e2\u05d3\u05db\u05d5\u05df \u05d0\u05d7\u05e8\u05d5\u05df: \u05de\u05e8\u05e5 2026.<\/em><\/h5>\n","protected":false},"excerpt":{"rendered":"<p>\u05d7\u05d1\u05e8\u05ea Docker \u05d4\u05d5\u05d3\u05d9\u05e2\u05d4 \u05db\u05d9 \u05d4- Hardened Images \u05e9\u05dc\u05d4, \u05d4\u05de\u05e1\u05e4\u05e7\u05d9\u05dd \u05e1\u05d8\u05e0\u05d3\u05e8\u05d8 \u05d0\u05d1\u05d8\u05d7\u05d4 \u05d2\u05d1\u05d5\u05d4 \u05d1\u05e9\u05e8\u05e9\u05e8\u05ea \u05d0\u05e1\u05e4\u05e7\u05d4 \u05ea\u05d5\u05db\u05e0\u05d4, \u05d6\u05de\u05d9\u05df \u05db\u05e2\u05ea \u05d1\u05d7\u05d9\u05e0\u05dd. \u05d1\u05de\u05d0\u05de\u05e8 \u05d6\u05d4 \u05d0\u05e0\u05d5 \u05de\u05e1\u05d1\u05d9\u05e8\u05d9\u05dd \u05de\u05e9\u05de\u05e2\u05d5\u05d9\u05d5\u05ea.<\/p>\n","protected":false},"author":4,"featured_media":13130,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[189,250],"tags":[1102,1101,1065,1066,1067,1069],"class_list":["post-13131","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-devsecops","category-docker","tag-distroless","tag-docker-pricing","tag-fips","tag-hardned-images","tag-slsa","tag-supply-chain-attacks"],"_links":{"self":[{"href":"https:\/\/www.almtoolbox.com\/blog_he\/wp-json\/wp\/v2\/posts\/13131","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.almtoolbox.com\/blog_he\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.almtoolbox.com\/blog_he\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.almtoolbox.com\/blog_he\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/www.almtoolbox.com\/blog_he\/wp-json\/wp\/v2\/comments?post=13131"}],"version-history":[{"count":4,"href":"https:\/\/www.almtoolbox.com\/blog_he\/wp-json\/wp\/v2\/posts\/13131\/revisions"}],"predecessor-version":[{"id":13396,"href":"https:\/\/www.almtoolbox.com\/blog_he\/wp-json\/wp\/v2\/posts\/13131\/revisions\/13396"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.almtoolbox.com\/blog_he\/wp-json\/wp\/v2\/media\/13130"}],"wp:attachment":[{"href":"https:\/\/www.almtoolbox.com\/blog_he\/wp-json\/wp\/v2\/media?parent=13131"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.almtoolbox.com\/blog_he\/wp-json\/wp\/v2\/categories?post=13131"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.almtoolbox.com\/blog_he\/wp-json\/wp\/v2\/tags?post=13131"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}