Aikido Images
ベースイメージを最新バージョンに更新するのは、アプリケーションの変更が必要になる場合があるため、難しいことがあります。新しいベースイメージへの更新が現実的な選択肢でない場合でも、Aikido Images を使用することでセキュリティを維持できます。
Aikido Images は CVE ゼロのベースイメージのレジストリです。これらはそのまま置き換え可能なイメージで、CRITICAL または HIGH の深刻度のセキュリティ問題が報告されたライブラリについて、パッチ適用済みのバージョンを含んでいます。
Aikido Images は、定められたパッチ作成 SLA のもとで OS レベルの CVE をカバーします。アプリケーションレベルのパッケージの脆弱性（Python、npm、Java、Go など）も修正されますが、ベストエフォートベースであり、SLA は保証されません。アプリケーションレベルで保証されたカバレッジについては、Aikido Libraries を参照してください。
たとえば、CVE-2025-4373 は Debian の Trixie と Sid では修正されていますが、Bookworm では修正されていません。debian:bookworm の Aikido Images バリアントには、この脆弱性を修正したパッチ適用済みバージョンの glib2.0 が含まれています。このイメージを使用することで、破壊的な変更を避けつつ、良好なセキュリティ態勢を維持できます。
Aikido Images の提供状況
利用可能なイメージは、https://images.aikido.dev/ または Aikido UI の AutoFix > Aikido Images で確認できます。
Aikido Images の一部は パブリック ECR ギャラリーで提供されています。これらのイメージは docker.aikido.io レジストリのイメージと同一であり、同じ頻度で更新されます。パブリックイメージは、パブリック ECR と docker.aikido.io のどちらからでもプルできます。
