是否有官方的Docker引擎安全通知邮件列表或其他渠道？

是否有官方的Docker安全邮件列表（或其他渠道），我可以订阅有关Docker引擎的漏洞/修复的通知？ 类似于Ubuntu官方网站http://www.ubuntu.com/usn/

Answer 1

不是我所知道的特定于安全性的邮件列表，但是您可以订阅Google Groups – Docker-Dev或Docker User来获取安全更新。

还有Docker的CVE数据库，以及互联网安全中心（Center for Internet Security）都发布了Docker Engine版本的基准testing版本 – 这是Docker 1.12的最新版本 。