Tags: Docker - PT EASYSTEM SMART TECH

13
OKT

CVE-2026-105445 Token Docker Hub Bisa Dibajak, Ini Cara Amankan CI/CD

Posted by easystem Docker keamanan ci-cd DevOps

Kalau tim Anda menyimpan image di Docker Hub dan mengotomatiskan build lewat CI/CD, ada kabar keamanan yang wajib dibaca minggu ini. Docker mengungkap kerentanan berkode CVE-2026-105445 yang membuat personal access token (PAT) bisa berpindah tangan ke akun lain tanpa sepengetahuan pemiliknya. Docker menilai ini sebagai risiko rantai pasok perangkat lunak (software supply chain) level kritis, karena token tersebut bisa dipakai mem-publish image atas nama orang lain. Kabar baiknya: Docker sudah m ...

13 Oktober 2026 Dibaca 36 kali

10
OKT

Docker Bawa Standar Izin Agen AI ke CNCF, Kit Kini Image OCI Biasa

Posted by easystem Docker AI Agent keamanan CNCF oci

Kalau tim Anda mulai memakai agen AI — Claude Code, Codex, atau asisten coding lain — untuk menulis kode dan menjalankan perintah di server, cepat atau lambat muncul satu pertanyaan yang sulit dijawab: sebenarnya agen itu boleh mengakses apa saja? Docker menjawabnya lewat sebuah standar terbuka. Pada 24 September 2026 Docker menerbitkan Docker Sandbox Kit Specification v3 di bawah lisensi Apache 2.0, dan membawanya ke CNCF agar dikelola secara netral. Polanya persis seperti saat Docker menye ...

10 Oktober 2026 Dibaca 105 kali

26
SEP

Docker Bawa Kit Sandbox ke CNCF: Standar Terbuka untuk Hak Akses Agen AI

Posted by easystem Docker CNCF AI Agent DevOps

Sepuluh tahun lalu industri container menyelesaikan satu masalah besar: setiap vendor punya format image dan runtime sendiri. Docker lalu menyumbangkan format image dan runtime runc-nya ke Linux Foundation, dan lahirlah OCI (Open Container Initiative). Hasilnya, image yang dibangun di mana pun bisa berjalan di mana pun. Kini masalah serupa muncul lagi, tetapi kali ini soal agen AI: belum ada format bersama untuk menjawab satu pertanyaan sederhana — "apa sebenarnya yang boleh dilakukan agen ini ...

26 September 2026 Dibaca 149 kali