# Aikido Images

ベースイメージを最新バージョンに更新するのは、アプリケーションの変更が必要になる場合があるため、難しいことがあります。新しいベースイメージへの更新が現実的な選択肢でない場合でも、**Aikido Images** を使用することでセキュリティを維持できます。

Aikido Images は CVE ゼロのベースイメージのレジストリです。これらはそのまま置き換え可能なイメージで、**CRITICAL** または **HIGH** の深刻度のセキュリティ問題が報告されたライブラリについて、パッチ適用済みのバージョンを含んでいます。

{% hint style="info" %}
Aikido Images は、定められた[パッチ作成 SLA](https://help.aikidogov.us/docs/docs-ja/autofix-and-remediation/aikido-libraries-overview/patch-creation-sla) のもとで OS レベルの CVE をカバーします。アプリケーションレベルのパッケージの脆弱性（Python、npm、Java、Go など）も修正されますが、ベストエフォートベースであり、SLA は保証されません。アプリケーションレベルで保証されたカバレッジについては、[Aikido Libraries](https://help.aikidogov.us/docs/docs-ja/autofix-and-remediation/aikido-libraries-overview) を参照してください。
{% endhint %}

たとえば、[CVE-2025-4373](https://security-tracker.debian.org/tracker/CVE-2025-4373) は Debian の Trixie と Sid では修正されていますが、Bookworm では修正されていません。`debian:bookworm` の Aikido Images バリアントには、この脆弱性を修正したパッチ適用済みバージョンの `glib2.0` が含まれています。このイメージを使用することで、破壊的な変更を避けつつ、良好なセキュリティ態勢を維持できます。

## Aikido Images の提供状況 <a href="#aikido-images-availability" id="aikido-images-availability"></a>

利用可能なイメージは、[https://images.aikido.dev/](https://images.aikido.dev/) または Aikido UI の [AutoFix > Aikido Images](https://app.aikido.dev/issues/aikido-images) で確認できます。

Aikido Images の一部は [パブリック ECR ギャラリー](https://gallery.ecr.aws/)で提供されています。これらのイメージは `docker.aikido.io` レジストリのイメージと同一であり、同じ頻度で更新されます。パブリックイメージは、パブリック ECR と `docker.aikido.io` のどちらからでもプルできます。

<figure><img src="https://help.aikidogov.us/_assets/63b785fa3394/AutoFix_Container_overview_-_Roland_Demo_Org_-_Aikido_Securi.png" alt=""><figcaption></figcaption></figure>

## 関連項目

{% content-ref url="autofix-for-containers-using-aikido-images.md" %}
[autofix-for-containers-using-aikido-images.md](https://help.aikidogov.us/docs/docs-ja/autofix-and-remediation/aikido-images/autofix-for-containers-using-aikido-images)
{% endcontent-ref %}