همکاری تازه چه چیزی را پوشش می‌دهد؟
Docker در ۲۲ اکتبر ۲۰۲۶ از همکاری فروش با ActiveState خبر داد. ایده معرفی‌شده، کنار هم قرار دادن Docker Hardened Images و مجموعه بسته‌های متن‌باز مدیریت‌شده ActiveState است: یک بخش به پایه کانتینر می‌پردازد و بخش دیگر به کتابخانه‌هایی که توسعه‌دهنده روی آن اضافه می‌کند.
در اعلام رسمی، ساخت از منبع، مستندات منشأ ساخت و رسیدگی به آسیب‌پذیری‌ها از محورهای این همکاری‌اند. ادعاهای درصدی کاهش آسیب‌پذیری و زمان اصلاح، ادعاهای ارائه‌دهندگان درباره خدمات خودشان هستند؛ نباید آن‌ها را نتیجه تضمین‌شده هر برنامه دانست. نمودار این صفحه از همان معرفی رسمی گرفته شده است.
نکته عملی تحریریه
در یک پروژه فرضی، فهرست اجزای ایمیج پایه را کنار فایل قفل وابستگی‌های برنامه بگذارید. سپس یک بسته را به برنامه اضافه کنید و ببینید آیا فهرست نهایی اجزا و نتیجه ارزیابی نیز تغییر می‌کنند. گزارش سالم‌بودن پایه، به‌تنهایی پوشش کتابخانه تازه را اثبات نمی‌کند.
پیشنهاد ما تعریف مسئول مشخص برای هر لایه است: چه کسی نسخه پایه را عوض می‌کند، چه کسی وابستگی برنامه را بازسازی می‌کند و چه کسی نتیجه آزمون را می‌پذیرد؟ بسته اصلاح‌شده باید به یک ایمیج تازه و سپس به فرایند در حال اجرا برسد. موجودبودن وصله در یک کاتالوگ، همان نصب‌شدن آن در محیط عملیاتی نیست.
