ベースイメージを最新バージョンに更新するのは、アプリケーションへの変更が必要になる場合があるため、難しいことがあります。より新しいベースイメージへの更新が現実的でない場合は、以下を使用することで安全性を維持できます Aikido Images.
Aikido Imagesは、ゼロCVEのベースイメージのレジストリです。報告済みの 重大 または 高 重大なセキュリティ問題。
Aikido Imagesは、定義された パッチ作成SLA。アプリケーションレベルのパッケージ脆弱性（Python、npm、Java、Go など）も修正されますが、保証されたSLAはなく、ベストエフォートでの対応となります。アプリケーションレベルの保証されたカバーについては、以下を参照してください Aikido Libraries.
たとえば、 CVE-2025-4373 は、DebianではTrixieとSidで修正されていますが、Bookwormでは修正されていません。Aikido Images版の debian:bookworm には、修正済みバージョンが含まれています glib2.0 これにより、この脆弱性が修正されます。このイメージを使用すると、良好なセキュリティ体制を維持しながら、破壊的変更を回避できます。
debian:bookworm
glib2.0
Aikidoでは、どのベースイメージにAikido Images版があるかを、以下から確認できます AutoFix > コンテナ ページ。
最終更新 7 日前
役に立ちましたか？
