Aikido イメージ

ベースイメージを最新バージョンに更新するのは、アプリケーションへの変更が必要になる場合があるため難しいことがあります。より新しいベースイメージへの更新が現実的でない場合は、次を使用することで安全を維持できます Aikido Images.

Aikido Images は、ゼロ CVE のベースイメージのレジストリです。報告済みの 重大 または 高 重大なセキュリティ問題。

Aikido Images は、OS レベルの CVE を対象とし、定義された パッチ作成 SLA。アプリケーションレベルのパッケージ脆弱性（Python、npm、Java、Go など）も修正されますが、ベストエフォートでの対応となり、保証された SLA はありません。保証されたアプリケーションレベルのカバレッジについては、次を参照してください Aikido Libraries.

例えば、 CVE-2025-4373 は Debian により Trixie と Sid では修正されていますが、Bookworm では修正されていません。の Aikido Images 版 debian:bookworm には、修正版の glib2.0 が含まれており、この脆弱性を修正します。このイメージを使用すると、破壊的変更を回避しながら、良好なセキュリティ体制を維持できます。

Aikido Images の提供状況

Aikido では、どのベースイメージに Aikido Images 版があるかを次の AutoFix > コンテナ ページから確認できます。

自動修正

コンテナ向けAutoFix: Aikido Images