Programme Docker Verified Publisher
Le Programme Docker Verified Publisher fournit des images de haute qualité d'éditeurs commerciaux vérifiés par Docker.
Ces images aident les équipes de développement à construire des chaînes d'approvisionnement logicielles sécurisées, minimisant l'exposition au contenu malveillant tôt dans le processus pour économiser du temps et de l'argent plus tard.
Les images qui font partie de ce programme ont un badge spécial sur Docker Hub permettant aux utilisateurs d'identifier plus facilement les projets que Docker a vérifiés comme étant des éditeurs commerciaux de haute qualité.
Le Programme Docker Verified Publisher (DVP) fournit plusieurs fonctionnalités et avantages aux éditeurs Docker Hub. Le programme accorde les avantages suivants basés sur le niveau de participation :
- Logo de dépôt
- Badge d'éditeur vérifié
- Classement de recherche prioritaire dans Docker Hub
- Analyses et analytiques
- Analyse de vulnérabilités
- Sièges Docker Business supplémentaires
- Suppression de la limitation de débit pour les développeurs
- Opportunités de co-marketing
Logo de dépôt
Les organisations DVP peuvent télécharger des images personnalisées pour des dépôts individuels sur Docker Hub. Cela vous permet de remplacer le logo par défaut au niveau de l'organisation sur une base par dépôt.
Seul un utilisateur avec un accès administratif (propriétaire ou membre d'équipe avec permission d'administrateur) sur le dépôt peut changer le logo du dépôt.
Exigences d'image
- Les types de fichiers supportés pour l'image du logo sont JPEG et PNG.
- La taille d'image minimale autorisée en pixels est 120×120.
- La taille d'image maximale autorisée en pixels est 1000×1000.
- La taille de fichier d'image maximale autorisée est 5MB.
Définir le logo du dépôt
- Connectez-vous à Docker Hub.
- Allez à la page du dépôt pour lequel vous voulez changer le logo.
- Sélectionnez le bouton de téléchargement de logo, représenté par une icône de caméra (
) superposée au
logo de dépôt actuel. - Dans le dialogue qui s'ouvre, sélectionnez l'image PNG que vous voulez télécharger pour la définir comme le logo du dépôt.
Supprimer le logo
Sélectionnez le bouton Effacer (
) pour supprimer un logo.
Supprimer le logo fait que le dépôt utilise par défaut le logo de l'organisation, s'il est défini, ou le logo par défaut suivant sinon.
Badge d'éditeur vérifié
Les images qui font partie de ce programme ont un badge sur Docker Hub permettant aux développeurs d'identifier plus facilement les projets que Docker a vérifiés comme étant des éditeurs de haute qualité et avec du contenu en qui ils peuvent avoir confiance.
Analyses et analytiques
Le service analyses et analytiques fournit des métriques d'utilisation sur comment la communauté utilise les images Docker, accordant un aperçu du comportement des utilisateurs.
Les métriques d'utilisation montrent le nombre de téléchargements d'images par étiquette ou par digest, et des ventilations par géolocalisation, fournisseur cloud, client, et plus.
Vous pouvez sélectionner la période pour laquelle vous voulez voir les données analytiques. Vous pouvez aussi exporter les données dans un format résumé ou brut.
Analyse de vulnérabilités
Docker Scout fournit une analyse automatique de vulnérabilités pour les images DVP publiées sur Docker Hub. Scanner les images assure que le contenu publié est sécurisé, et prouve aux développeurs qu'ils peuvent faire confiance à l'image.
Vous pouvez activer l'analyse sur une base par dépôt. Pour plus d'informations sur l'utilisation de cette fonctionnalité, voir Analyse de vulnérabilités basique.
Qui est éligible pour devenir un éditeur vérifié ?
Tout fournisseur de logiciels indépendant qui distribue des logiciels sur Docker Hub peut rejoindre le Programme Verified Publisher. Découvrez-en plus en vous dirigeant vers la page Programme Docker Verified Publisher.