Aikido Images

ベースイメージを最新バージョンに更新するのは、アプリケーションに変更が必要になる場合があるため、難しいことがあります。より新しいベースイメージへの更新が現実的でない場合は、次を使用することで安全性を維持できます Aikido Images.

Aikido Images は、ゼロCVEのベースイメージのレジストリです。報告済みのライブラリのパッチ適用版を含む、すぐに置き換え可能な代替イメージです 重大 または 高 の重大なセキュリティ問題。

Aikido Images は、OSレベルのCVEを定義された パッチ作成SLAの下でカバーします。アプリケーションレベルのパッケージ脆弱性（Python、npm、Java、Go など）も修正されますが、SLA の保証はなく、ベストエフォートで対応します。アプリケーションレベルの保証されたカバレッジについては、次を参照してください Aikido Libraries.

例えば、 CVE-2025-4373 は Debian により Trixie と Sid では修正されていますが、Bookworm では修正されていません。Aikido Images の debian:bookworm には、修正済みバージョンの glib2.0 が含まれており、この脆弱性を修正しています。このイメージを使用することで、破壊的変更を避けつつ、良好なセキュリティ体制を維持できます。

Aikido Images の提供状況

利用可能なイメージは、次で確認できます https://images.aikido.dev/ または Aikido UI の AutoFix > Aikido Images.

Aikido Images の一部は 公開 ECR ギャラリーで利用できます。これらのイメージは、 docker.aikido.io レジストリ内のイメージと同一で、同じ頻度で更新されます。公開イメージは公開 ECR から pull でき、 docker.aikido.io.

こちらも参照

コンテナ向けAutoFix: Aikido Images