軟件容器公司Docker Inc.今天表示，它將與英國(guó)網(wǎng)絡(luò)安全初創(chuàng)公司Snyk Ltd.合作，提供所謂的第一個(gè)針對(duì)容器映像的本機(jī)漏洞掃描服務(wù)。

兩家公司表示，他們打算創(chuàng)建更簡(jiǎn)化的工作流程，以確保數(shù)百萬(wàn)使用Docker容器的開發(fā)人員的應(yīng)用程序開發(fā)過(guò)程的安全。兩家公司表示，開發(fā)人員將首次將持續(xù)的安全性與其首選的容器工具集成在一起，從而確保在創(chuàng)建應(yīng)用程序時(shí)具有更高的敏捷性和生產(chǎn)力，從而使他們能夠更快，更自信地構(gòu)建容器化的應(yīng)用程序。

修復(fù)容器映像中的漏洞的過(guò)程一直非常繁瑣，其中涉及向開發(fā)人員工作流添加多個(gè)步驟。Docker說(shuō)，通過(guò)與Snyk合作，它使開發(fā)人員能夠自動(dòng)在開源軟件庫(kù)和容器映像中查找漏洞。

這是對(duì)開發(fā)人員的一項(xiàng)重要的新功能，因?yàn)殡S著軟件容器抽象化底層硬件，它們逐漸成為現(xiàn)代應(yīng)用程序的首選環(huán)境。這樣，開發(fā)人員可以只構(gòu)建一次容器應(yīng)用程序，并使其在任何類型的計(jì)算平臺(tái)上運(yùn)行。

該計(jì)劃是Docker高管在今年早些時(shí)候概述的一項(xiàng)新戰(zhàn)略的一部分。繼出售其企業(yè)業(yè)務(wù)，以Mirantis公司，去年該公司已重新調(diào)整其在努力提供更流暢的開發(fā)人員體驗(yàn)代替。該公司計(jì)劃為使用容器的開發(fā)人員創(chuàng)建一個(gè)完全受支持的DevOps工具鏈。

該合作伙伴關(guān)系也應(yīng)對(duì)Snyk有利。Snyk在1月份獲得1.5億美元的D輪融資后雄心勃勃，該輪融資以超過(guò)10億美元的估值鞏固了其“科技獨(dú)角獸”的地位。

Docker產(chǎn)品副總裁Justin Graham表示，與Snyk的合作意味著開發(fā)人員將比以前更容易找到并修復(fù)漏洞。

他說(shuō)：“我們讓開發(fā)人員和開發(fā)團(tuán)隊(duì)放心，可以掃描存儲(chǔ)在其Docker Hub存儲(chǔ)庫(kù)中的容器映像，并識(shí)別并與之通信，同時(shí)消除應(yīng)用程序開發(fā)工作流程中的額外步驟。”

Snyk首席產(chǎn)品官Aner Mazur說(shuō)：“這種合作關(guān)系將安全性放在容器應(yīng)用程序開發(fā)過(guò)程中的首要任務(wù)，并為開發(fā)團(tuán)隊(duì)推動(dòng)的早期和持續(xù)應(yīng)用程序安全性設(shè)定了新標(biāo)準(zhǔn)。”

Constellation Research Inc.分析師Holger Mueller告訴SiliconANGLE，如今軟件容器已成為開發(fā)人員擴(kuò)展工作負(fù)載的最常用方法，而Docker等公司則要使其更具生產(chǎn)力。

Mueller說(shuō)：“ Docker與Snyk的合作關(guān)系實(shí)現(xiàn)了這一目標(biāo)，因此，這是使容器對(duì)企業(yè)更強(qiáng)大并幫助開發(fā)人員構(gòu)建容器化應(yīng)用程序的關(guān)鍵貢獻(xiàn)。”

兩家公司表示，Snyk的圖像掃描服務(wù)將于今年第三季度向Docker用戶提供。