Wechsel von Minimus zu Docker gehärteten Images
Minimus stellt den Betrieb ein, was eine Migration zu [Docker Hardened Images](/kubernetes/) erforderlich macht. Docker bietet Unterstützung für betroffene Kunden an, um den Übergang zu erleichtern. D
Docker
Container-Images, Dockerfiles und die lokale Container-Runtime.
48 von 149 Einträgen
MinIO Lebenszyklusende: So bleiben Sie gepatcht und auditbereit mit Docker ELS
MinIO hat im Februar 2026 das Ende seiner Lebensdauer erreicht, was bedeutet, dass keine neuen Sicherheitsupdates oder Patches mehr bereitgestellt werden. Docker bietet mit dem Extended Lifecycle Supp
AI-Agenten in GitHub Actions mit Docker-Sandboxes ausführen
Die Integration von [Docker-Sandboxes](/kubernetes/) in GitHub Agentic Workflows ermöglicht es, KI-gestützte Codierungsagenten in einer isolierten Umgebung innerhalb von CI/CD-Pipelines auszuführen. D
Docker Verified Publisher-Anwendungen sind jetzt im Selbstbedienungsmodus verfügbar
Docker hat den Antragsprozess für das Programm „Docker Verified Publisher“ (DVP) in einen Selbstbedienungsmodus umgewandelt. Softwareanbieter können nun direkt über [Docker Hub](/kubernetes/) eine Bew
17.600 Aktionen: Agentensicherheit ist ein Systemproblem
Ein Vorfall bei Hugging Face zeigt, dass die Sicherheit von Agenten ein systematisches Problem darstellt. Die Analyse von 17.600 Aktionen während eines Angriffs verdeutlicht die Herausforderungen trad
Coding-Agent-Horrorgeschichten: Der Befehl, den Sie bereits genehmigt haben
Eine Sicherheitsanfälligkeit in Cursor ermöglicht es, dass Shell-Befehle ohne vorherige Genehmigung ausgeführt werden, obwohl eine erlaubte Befehlsliste aktiv ist. Diese Schwachstelle zeigt die Risike
Mache null CVEs zu deinem neuen Standard
Docker hat die Sicherheitsstandards für [Container](/kubernetes/)–Images mit der Einführung von Docker Hardened Images (DHI) erhöht, um die Software-Lieferkette zu schützen. Diese Initiative bietet ei
Reproduzierbare ESP32 Firmware-Entwicklung mit Docker und Docker-Sandboxes
Die Verwendung von [Docker](/kubernetes/) und [Docker-Sandboxes](/kubernetes/) optimiert die Firmware-Entwicklung für ESP32-Projekte, indem sie eine reproduzierbare und isolierte Entwicklungsumgebung
Docker VMM Public Beta: Eine umfassende Überarbeitung, optimiert für Leistung
Docker hat die öffentliche Beta von Docker VMM veröffentlicht, einer neu entwickelten Virtualisierungsschicht für Docker Desktop, die die Leistung und Stabilität von [Containern](/kubernetes/) auf Mac
Eine neue Sicherheitsgrundlage für die unternehmensweite agentische Einführung
Die Agent Baseline ist ein Sicherheitsrahmen für die Einführung von KI-Agenten in Unternehmen, der sechs wesentliche Sicherheitsziele definiert. Dieser Rahmen soll sicherstellen, dass Agenten in ihrer
Fortschritt der Interoperabilität von KI-Modellen mit Docker und ModelPack
Das ModelPack-Projekt zielt darauf ab, die Interoperabilität von KI-Modellen durch die Entwicklung eines offenen Standards zu verbessern. In Zusammenarbeit mit [Docker](/kubernetes/) werden OCI-Artifa
Governance ist ein Problem der Entwicklererfahrung
Governance im Kontext von Entwicklererfahrungen ist entscheidend für die erfolgreiche Adoption neuer Technologien, insbesondere im Bereich von AI-Agenten. Vertrauen, das durch klare Grenzen und eingeb
Die Software-Lieferkette ist bedroht. Entwickler sind weiterhin die erste Verteidigungslinie.
Die Software-Lieferkette steht zunehmend unter Druck, wobei über 75 % der Organisationen in den letzten 12 Monaten Vorfälle gemeldet haben. Der Einsatz von Künstlicher Intelligenz und Drittanbieter-Co
Leere Sandkästen beeinträchtigen die Entwicklererfahrung
Leere Sandkästen können die Entwicklererfahrung erheblich beeinträchtigen, da sie wiederholte Einrichtungsarbeiten erfordern. Kits bieten eine Lösung, indem sie es ermöglichen, die benötigten Tools un
Docker AI Governance: Audit-Logs, jetzt wo Ihr Sicherheitsteam bereits arbeitet
Docker hat die Audit-Logs für die AI Governance aktualisiert, die jetzt in das bestehende SIEM der Sicherheitsteams integriert werden können. Diese Logs bieten eine durchsuchbare Aufzeichnung aller Ri
Coding Agent Horror Stories: The 29 Million Secret Problem
Mehr Informationen im [Originalartikel](https://www.docker.com/blog/coding-agent-horror-stories-the-29-million-secret-problem/).
Agentic AI Needs Guardrails, Not Guesswork
Mehr Informationen im [Originalartikel](https://www.docker.com/blog/agentic-ai-needs-guardrails-not-guesswork/).
Runtime Enforcement, Not Runtime Advice
Mehr Informationen im [Originalartikel](https://www.docker.com/blog/runtime-enforcement-not-runtime-advice/).
Coding Agent Horror Stories: The Agent That Deleted Production
Mehr Informationen im [Originalartikel](https://www.docker.com/blog/coding-agent-horror-stories-the-agent-that-deleted-production/).
From the Captain’s Chair: Mohammad-Ali A’râbi
Mehr Informationen im [Originalartikel](https://www.docker.com/blog/from-the-captains-chair-mohammad-ali-arabi/).
The Developer Has Changed. So Should Developer Conferences
Mehr Informationen im [Originalartikel](https://www.docker.com/blog/docker-wearedevelopers-world-congress-north-america-2026/).
AI Agents Explained: How to Build with Them Safely
Mehr Informationen im [Originalartikel](https://www.docker.com/blog/what-are-ai-agents/).
AI Engineer World’s Fair 2026: The Runtime Is Where Agent Trust Is Won
Mehr Informationen im [Originalartikel](https://www.docker.com/blog/ai-engineer-worlds-fair-2026-the-runtime-is-where-agent-trust-is-won/).
Ihr Laptop ist die neue Produktionsumgebung
Die Rolle des Laptops in der Softwareentwicklung verändert sich, da KI-gestützte Agenten zunehmend fähig sind, eigenständig Aufgaben zu übernehmen, anstatt nur Empfehlungen zu geben. Dies bringt neue
Warum AI-Agenten Isolation benötigen
AI-Coding-Agenten verändern die Softwareentwicklung, indem sie Aufgaben automatisieren und selbstständig Code ausführen. Um Sicherheitsrisiken zu minimieren, ist die Isolation von AI-Agenten entscheid
Was erfordert die Einhaltung des EU AI Act?
Der EU AI Act, der im August 2024 in Kraft trat, stellt umfassende [Compliance](/compliance/) Anforderungen an Organisationen, die KI-Systeme auf dem EU-Markt bereitstellen. Die Regelungen basieren au
Wie man ein SBOM für Container-Workflows erstellt
Die Erstellung eines Software Bill of Materials (SBOM) für [Container](/kubernetes/) -Workflows ist entscheidend für die Sicherheit und [Compliance](/compliance/) in Softwarelieferketten. Die Qualität
EU Cyber Resilience Act: Überblick, Anforderungen und Zeitrahmen
Der EU Cyber Resilience Act (CRA) legt ab dem 11. Dezember 2027 verbindliche Sicherheitsstandards für Produkte mit digitalen Elementen fest, um die Cybersicherheit in der EU zu stärken. Ab dem 11. Sep
Erstellung eines clusterbewussten KI-Agenten mit Kubernetes, Argo CD und GitOps
Der Artikel beschreibt die Implementierung eines clusterbewussten KI-Agenten innerhalb eines [Kubernetes-Clusters](/kubernetes/), der ohne externe Cloud-Dienste betrieben wird. Der Agent verwendet lok
Was ist ein SBOM (und warum kannst du ohne keinen Release versenden)?
Ein Software Bill of Materials (SBOM) ist ein maschinenlesbares Inventar aller Komponenten eines Softwareartefakts und spielt eine entscheidende Rolle in der Sicherheit der Software-Lieferkette. Trotz
Docker Content Trust: Ruhestand und Migrationsleitfaden
Docker Content Trust (DCT) und der Notary v1-Dienst werden vollständig eingestellt. Diese Entscheidung basiert auf der geringen Nutzung und der Abkehr von veralteten Technologien hin zu modernen, stan
Docker tritt der Athena-Koalition bei: eine branchenübergreifende Zusammenarbeit für die Sicherheit der Lieferkette
Docker hat der Athena-Koalition beigetreten, einer branchenübergreifenden Initiative zur Verbesserung der Sicherheit in der Software-Lieferkette. Angesichts der steigenden Bedrohungen durch KI-gestütz
Docker gehärtete Images mit verbessertem Schwachstellenscan durch Docker und Aikido
Docker hat die Schwachstellenscans für [Docker Hardened Images](https://www.docker.com/) (DHI) durch die Integration mit Aikido verbessert. Diese neue Funktion filtert automatisch nicht ausnutzbare Sc
5 Best Practices zur Sicherheit der Software-Lieferkette für Entwicklungsteams
Die Sicherheit der Software-Lieferkette gewinnt für Entwicklungsteams zunehmend an Bedeutung, da die Angriffsfläche kontinuierlich wächst. Fünf bewährte Praktiken helfen Teams, ihre [Container](/kuber
Was ist AI Governance? Rahmenwerke, Prinzipien und Best Practices
AI-Governance umfasst die Rahmenwerke, Richtlinien und Kontrollen, die Organisationen benötigen, um künstliche Intelligenz (KI) verantwortungsbewusst zu entwickeln, einzusetzen und zu überwachen. Ange
Härtung von Images erklärt: Weniger CVEs, kleinere Angriffsfläche
Härtung von [Container-Images](/kubernetes/) reduziert die Angriffsfläche erheblich, indem nur notwendige Laufzeitkomponenten beibehalten werden. Dies verringert die Anzahl der bekannten Schwachstelle
CI/CD für ein Open-Source-Projekt absichern: Kontrolle darüber, wer was ausführt
Cilium hat Maßnahmen ergriffen, um die Sicherheit seiner CI/CD-Pipeline zu erhöhen und die Risiken bei der Nutzung von Open-Source-Software zu minimieren. Die wichtigsten Kontrollen umfassen Einschrän
Was ist die Sicherheit der Software-Lieferkette?
Die Sicherheit der Software-Lieferkette ist entscheidend, um alle Komponenten und Prozesse, die an der Erstellung und Bereitstellung von Software beteiligt sind, zu schützen. Angesichts der steigenden
Wie man AI Agents sichert: Ein praktischer Überblick für Entwicklungsteams
Die Sicherheit von AI-Agenten erfordert einen neuen Ansatz, da diese autonom agieren und somit neue Angriffsflächen schaffen. Wichtige Sicherheitsmaßnahmen umfassen die Isolierung der Ausführungsumgeb
Warum Data Transfer Fees (Egress) bei Container-Updates die Cloud-Kosten treiben
Wer die Betriebskosten seiner IT-Infrastruktur in der Cloud kalkuliert, wirft meist einen standardmäßigen Blick auf die offensichtlichen Posten: Was kosten die virtuellen Maschinen (Compute) und wie viel berechnet der Anbieter für den reinen Speicherplatz (Storage) pro Gigabyte? Auf Basis dieser zwei Variablen werden Budgets freigegeben und Migrationspläne geschmiedet. Doch sobald die containerisierte Infrastruktur in den Live-Betrieb geht und moderne CI/CD-Pipelines mehrmals täglich frische Software-Releases ausrollen, folgt am Monatsende nicht selten das böse Erwachen beim Blick auf die Cloud-Rechnung.
Das Air-Gapped-Paradigma: Sicherheitsarchitekturen für isolierte On-Premise-Umgebungen
In der Diskussion über die Cloud-Transformation herrscht oft das Narrativ vor, dass die Zukunft der IT ausschließlich in global vernetzten, öffentlichen Cloud-Infrastrukturen liegt. Doch für Betreiber kritischer Infrastrukturen (KRITIS), Verteidigungsunternehmen, forschungsnahe Industrien oder stark regulierte Branchen im Finanz- und Gesundheitswesen sieht die Realität völlig anders aus. Wenn Systeme nukleare Leitstände, medizinische Kernbereiche oder sensible Staatsgeheimnisse steuern, ist das Risiko einer Internetanbindung schlicht untragbar.
Was ist Sandbox-Sicherheit?
Sandbox-Sicherheit ist entscheidend, um die Isolation von Prozessen in Cloud-Umgebungen zu gewährleisten. Sie umfasst Richtlinien und Mechanismen, die verhindern, dass untrusted Prozesse ihre Grenzen
Coding-Agent-Horrorgeschichten: Der rm -rf ~/ Vorfall
Ein Vorfall mit einem KI-Coding-Agenten führte dazu, dass ein Entwickler seine gesamte Home-Verzeichnis auf einem Mac unwiderruflich löschte. Der Fehler beruhte auf einer fehlerhaften Eingabe, bei der
Minderung von CVE-2026-31431 (“Copy Fail”) in Docker Engine
CVE-2026-31431, auch bekannt als "Copy Fail", ist eine kürzlich entdeckte Privilegieneskalationsanfälligkeit im Linux-Kernel, die [Docker](https://www.docker.com/) -Umgebungen betrifft. Docker Engine-
Die untrusted autonome Workload: Wie AI Coding Agents die Isolation neu definieren
Die Integration von KI-Coding-Agenten in Softwareentwicklungsprozesse verändert die Anforderungen an die Code-Isolation und Sicherheitsarchitekturen. Traditionelle [Container](/kubernetes/) -Modelle b
Was ist die ayedo Cloud?
Entwickelt für die kreativen Köpfe, die die Welt mit ihrer Software bereichern wollen. Ob Sie ein Software-as-a-Service-Anbieter sind, ein Docker-Enthusiast oder einfach jemand, der die Ruhe der Nacht genießen möchte, ohne sich Gedanken über den Betrieb Ihrer Anwendungen machen zu müssen – die ayedo Cloud ist für Sie.
Lerne Gordon kennen: Dockers KI-Agent für deinen gesamten Container-Workflow
Gordon ist ein KI-Agent von Docker, der den gesamten [Container-Workflow](/kubernetes/) optimiert. Er analysiert Umgebungen, schlägt Lösungen vor und führt diese mit Genehmigung des Nutzers aus, wodur
Langfristige Artefakt-Persistierung: Warum eine dedizierte Container Registry für KI-Modelle Pflicht
Wenn IT-Entscheider und Data Engineers über das Deployment von Machine Learning und künstlicher Intelligenz sprechen, dreht sich fast alles um Frameworks, Algorithmen und GPU-Leistung. Ein Aspekt wird in der Anfangsphase jedoch regelmäßig unterschätzt - mit fatalen Folgen für die Stabilität im späteren Produktionsbetrieb: das **Artefakt-Management**.