温哥华，卑诗省，10月22日 /PRNewswire/ -- ActiveState今日宣布与Docker, Inc.达成重销售合作。Docker是一家被称为“在智能体时代构建软件的可信平台”的公司。此次合作将Docker Hardened Images（DHI）——企业容器的加固基础——与ActiveState的可信开源组件结合起来。两家公司将共同推向市场，并互相转售对方的产品。企业可以通过单一供应商关系，从Docker获取加固基础镜像，从ActiveState获取运行其上的已修复开源软件包，从而在不拖慢开发者速度的情况下，保障整个容器安全。

容器已成为现代软件交付的默认单元，而加固基础镜像如今也是安全团队期望其构建所依赖的基础。运行在这一基础之上的开源软件也需要同样的保护。ActiveState在其2026年《漏洞管理与修复现状报告》中，对250名北美DevSecOps负责人进行调查后发现，91%的人将对容器组件可见性有限视为最大的安全盲点，90%的人表示团队仍在使用轻度修改的公共镜像，几乎没有或根本没有加固。同时，98%的人将加固镜像列为高优先级，显示出安全团队的需求与现有防护之间存在差距。Docker Hardened Images正是为填补这一基础层面的差距而设计，ActiveState则负责解决其上层开源软件的安全问题。

ActiveState首席执行官Abby Kearns表示：“这项合作弥合了大多数安全团队仍在面对的缺口。即便团队已经加固了基础层，他们仍然在其上运行未经验证的开源软件。Docker保护镜像，ActiveState保护其上运行的内容，无论是在容器内还是在其他地方，均以源代码构建，并提供可证明来源。两者结合，为企业提供从基础镜像到每一个开源组件的统一信任标准。”

合作如何运作

Docker Hardened Images是容器的加固基础，提供4000多个默认安全、精简的镜像，这些镜像从源代码构建，并与Alpine和Debian兼容，可直接替换使用，具有接近零CVE、已签名SBOM以及SLSA Build Level 3来源证明。该目录在Apache 2.0许可下免费开源，而DHI Select和DHI Enterprise则增加了基于SLA的CVE修复、FIPS和STIG版本，以及安全定制功能。ActiveState则提供运行在该基础之上以及更广泛环境中的安全、可信开源：覆盖10种语言生态系统的组件，从Python、JavaScript和Java等现代语言，到Perl等长期存在的企业技术栈，均在SLSA Level 3基础设施中从源代码构建，并依据合同SLA持续修复，交付到团队已在使用的软件包管理器、流水线、IDE和AI编程工具中。Docker Hardened Images是基础。ActiveState则加固建立在该基础之上的开源软件，以及那些根本不会以容器形式交付的应用、服务和脚本中的开源软件。

联合客户可获得什么

• 一条可信供应链：从加固基础到其上的开源软件，Docker Hardened Images作为容器基础，ActiveState则提供容器内及其运行的其他环境中的开源软件，而不是分别采购后再进行整合。
• 两端一致的来源证明：Docker Hardened Images提供SLSA Build Level 3来源证明和已签名SBOM，ActiveState提供SLSA Level 3构建基础设施，从而在整个软件供应链中形成一致的证据链。
• 在不牺牲速度的情况下显著降低风险：Docker Hardened Images提供接近零CVE以及最高95%更小的攻击面，并对生产工作负载中的严重和高危CVE提供7天SLA。与社区开源相比，ActiveState组件的CVE数量约少95%，修复速度快90%；而行业平均修复时间往往超过140天。ActiveState还提供合同SLA：在上游社区已有修复的前提下，严重漏洞的修复期限为5个工作日。

Docker合作与联盟副总裁Leon Jones表示：“Docker Hardened Images是企业信赖的安全软件构建基础：超过4000个精简镜像，从源代码构建，带有已签名SBOM和SLSA Build Level 3来源证明。ActiveState经过修复的开源组件建立在这一基础之上。客户可以从Docker获得加固基础，并在其上获得经过审查的开源软件，同时每一层都能验证来源，而开发者仍可保持交付速度。”

可用性

Docker与ActiveState的重销售合作现已可用。企业可联系任一公司，为其容器资产以及其余开源软件足迹规划联合覆盖方案。

关于ActiveState

ActiveState致力于在源头保护AI编程时代的软件供应链。通过ActiveState Curated Catalog——一个私有、经过审查的开源组件仓库——安全团队可以在开发者或AI编程助手引入之前决定哪些内容可以进入企业软件。安全团队获得控制权，工程团队保持速度。Curated Catalog可与团队已在使用的制品仓库、扫描工具和AI编程助手配合使用。更多信息见activestate.com。

关于Docker

Docker是智能软件构建方式的核心平台。十多年来，Docker帮助数百万开发者和数千家组织在任何环境中一致地构建、交付和运行软件。如今，Docker正将同样的信任延伸到AI时代，让构建者和组织有信心采用任何模型、工具或智能体，而不损害安全、治理或控制。更多信息见www.docker.com。

媒体联系

Brandy Coulsey