Docker Hardened Images 릴리스 노트

Docker Hardened Images(DHI) 플랫폼의 새 기능, 개선 사항, 변경 사항을 분기별로 정리한 릴리스 노트예요.

출처: 문서

본문

이 페이지는 Docker Hardened Images(DHI) 플랫폼의 새 기능, 개선 사항, 변경 사항에 대한 정보를 담고 있어요. 릴리스 노트는 분기별로 집계되며 주목할 만한 제품 변경만 포함해요.

2026년 3분기에 출시된 새 기능과 개선 사항이에요.

DHI MCP 서버: DHI 카탈로그를 https://dhi.io/mcp의 원격 MCP 서버로 접근할 수 있게 됐어요. MCP 지원 AI 어시스턴트를 연결해 평이한 언어로 저장소를 검색하고, 이미지 메타데이터를 검사하고, SBOM을 가져오고, CVE를 확인하고, 미러를 관리할 수 있어요. 자세한 내용은 Use the DHI MCP server를 봐요.
DHI API: Docker Hardened Image의 VEX 문과 억제된 CVE를 DHI GraphQL API를 통해 digest로 조회할 수 있게 됐어요. 자세한 내용은 Use the DHI API를 봐요.
DHI 웹훅 페이로드: 미러링된 Docker Hardened Image 저장소의 웹훅에 이제 빌드 간 취약점 수정, 패키지 변경, 구성 변경을 설명하는 dhi_metadata 객체가 포함돼요. 자세한 내용은 Automate syncing with webhooks를 봐요.

2026년 2분기에 출시된 새 기능과 개선 사항이에요.

Debian Hardened System Packages: Debian 기반 Docker Hardened System Packages(HSP) 지원 추가. 새 CLI 워크플로로 Debian HSP 저장소에 인증할 수 있어요.
Mend.io 스캐너 통합: Mend.io가 이제 DHI VEX 데이터를 소비하는 지원 스캐너가 됐어요.
Black Duck 스캐너 통합: Black Duck이 이제 DHI VEX 데이터를 소비하는 지원 스캐너가 됐어요.
DHI Select 셀프서브 구매: DHI Select를 Docker 웹사이트에서 직접 셀프서브로 구매할 수 있게 됐어요.
벌크 커스터마이즈: Docker Hub UI와 CLI를 통해 단일 작업으로 여러 이미지에 커스터마이즈를 적용할 수 있어요.
Terraform 공급자: 공식 Terraform 공급자를 사용해 커스터마이즈와 미러를 포함한 DHI 리소스를 관리할 수 있어요.

2026년 1분기에 출시된 새 기능과 개선 사항이에요.

Docker Hardened System Packages(HSP): 자체 베이스 이미지에서 사용하기 위한 개별 강화 패키지를 제공하는 새 오퍼링인 Docker Hardened System Packages 발표. 자세한 내용은 발표 블로그 포스트를 봐요.
Wiz 스캐너 통합: Wiz가 이제 DHI VEX 데이터를 소비하는 지원 스캐너가 됐어요.

2025년 4분기에 출시된 새 기능과 개선 사항이에요.

Docker Hardened Images Community(무료): Docker Hardened Images를 Community 구독 등급을 통해 모든 개발자가 사용할 수 있게 됐어요. 구독 등급은 이제 Community, Select, Enterprise예요. 자세한 내용은 발표 블로그 포스트를 봐요.
SRLabs의 독립 보안 검증: SRLabs가 Docker Hardened Images의 독립적 보안 검증을 발표했어요. 검증 발표를 봐요.
DHI에 대한 Docker Scout 점수: Docker Scout 이미지 점수가 이제 DHI가 제공하는 보안 개선을 반영해요.
Trivy VEX 저장소: DHI용 VEX 데이터를 Trivy 호환 OCI VEX 저장소에 게시해, Trivy와 다른 스캐너가 더 쉽게 소비할 수 있게 했어요.
Docker Scout DHI 정책: 이미지가 Docker Hardened Images를 사용하는지 평가하는 새 Docker Scout 정책.
Hardened Helm charts(Beta): Docker Hardened Helm Charts의 베타 릴리스. 자세한 내용은 발표 블로그 포스트를 봐요.
미러링 UX: 새로워진 UI와 더 명확한 흐름으로 Docker Hub의 미러링 경험을 업데이트했어요.

2025년 3분기에 출시된 새 기능과 개선 사항이에요.

Next evolution 릴리스: 커스터마이즈, FedRAMP 준비 이미지, AI 마이그레이션 에이전트, 더 깊은 스캐너 통합을 도입한 주요 릴리스. 발표 블로그 포스트와 FedRAMP 컴플라이언스 블로그 포스트를 봐요.
DHI 커스터마이즈: 베이스 강화 이미지 위에 패키지, 파일, 구성을 추가하는 옵션으로 Docker Hub UI에서 직접 DHI 이미지를 커스터마이즈.
AI 마이그레이션 에이전트: 기존 Dockerfile을 Docker Hardened Images를 사용하도록 변환하는 AI 지원 Dockerfile 마이그레이션.
CIS 컴플라이언스 attestation: CIS 벤치마크 컴플라이언스 attestation이 이제 DHI 이미지에 포함.
STIG 변형: 미국 국방부 컴플라이언스 사용 사례를 위한 STIG 강화 이미지 변형.

2025년 2분기에 출시된 새 기능과 개선 사항이에요.

Docker Hardened Images 출시: Docker가 안전하고 최소화되었으며 프로덕션에 바로 사용할 수 있고 Docker가 유지관리하는 새 컨테이너 이미지 제품군인 Docker Hardened Images를 발표했어요. 자세한 내용은 출시 블로그 포스트를 봐요.
FIPS 변형: Docker Hardened Images의 FIPS 검증 이미지 변형.