Docker ha anunciado un cambio significativo en su estrategia de seguridad de contenedores, poniendo sus Docker Hardened Images (DHI) a disposición gratuita de todos los desarrolladores. Anteriormente, DHI era una oferta exclusiva para clientes comerciales, y proporciona un conjunto de imágenes de contenedores seguras, mínimas y listas para producción. Al publicarlas bajo una licencia Apache 2.0, 

Docker ha anunciado un cambio significativo en su estrategia de seguridad de contenedores, poniendo sus Docker Hardened Images (DHI) a disposición gratuita de todos los desarrolladores.

Anteriormente, una oferta solo comercial, DHI proporciona un conjunto de imágenes de contenedor seguras, minimalistas y listas para producción. Al publicarlas bajo una licencia Apache 2.0, Docker tiene como objetivo combatir el aumento de los ataques a la cadena de suministro de software, que causaron más de 60 mil millones de dólares en daños en 2025.

Con más de 20 mil millones de descargas mensuales en Docker Hub, Docker es el estándar para la entrega de software. Esta nueva iniciativa garantiza que cada desarrollador, independientemente de su presupuesto, comience con una base segura.

A diferencia de alternativas propietarias, DHI es totalmente de código abierto y compatible con bases populares como Alpine y Debian.

Esto asegura que los equipos puedan adoptar estas imágenes seguras sin reescribir sus Dockerfiles existentes ni cambiar sus flujos de trabajo.

Docker enfatiza que "hardened" no significa opaco. La oferta gratuita de DHI incluye:

Opciones Empresariales Permanecen

Si bien las imágenes base ahora son gratuitas, Docker continúa ofreciendo DHI Enterprise para organizaciones con requisitos regulatorios estrictos.

La versión comercial se centra en los acuerdos de nivel de servicio (SLA) en lugar de restringir la tecnología de seguridad en sí. Docker también está expandiendo este programa más allá de las imágenes básicas del sistema operativo.

El lanzamiento incluye Hardened Helm Charts para Kubernetes y versiones confiables de los servidores del Protocolo de Contexto de Modelo (MCP) para herramientas populares como MongoDB, Grafana y GitHub.

Al hacer que estas herramientas sean gratuitas, Docker está elevando efectivamente la "línea de pobreza de seguridad", asegurando que la entrega de software segura sea un estándar, no un lujo.