Docker与ActiveState于2026年10月22日启动转售合作，整合Docker Hardened Images与ActiveState开源组件，提供覆盖容器基础镜像及上层语言依赖的软件供应链安全方案，强调从源代码构建、可验证来源和持续修补，但不替代第三方包管理器或自动修复漏洞。
2026年10月22日，Docker与ActiveState宣布开展转售合作，将Docker Hardened Images与ActiveState维护的开源软件组件结合，面向企业提供覆盖容器基础镜像及上层依赖的软件供应链方案。
此次合作针对的是容器安全中的分层问题：即使基础镜像经过精简和加固，应用在构建时继续加入的软件包仍可能引入新的漏洞、来源不明的构件或维护责任空缺。双方公布的合作页面显示，企业可以通过统一的供应商合作关系获取相关产品，合作已经开放。
Docker提供容器底座，ActiveState则关注开发者叠加在其上的语言生态依赖，覆盖Python、JavaScript、Java等多种技术体系。这并不是将第三方包管理器替换为Docker Desktop，而是把基础镜像和应用依赖纳入更一致的采购、维护与来源验证流程。这种分工也将问题从“镜像能否运行”推进到“组件由谁构建、出现漏洞后由谁负责修复”，使运行环境交付与后续维护能够放在同一框架下讨论。
Docker Desktop 4.96.1 Windows x64 官方安装包，适用于 Windows 上的容器开发、镜像构建和本地 Kubernetes 工作流。
在技术层面，双方强调从源代码构建、可核验的来源信息和持续修补。Docker Hardened Images文档提供软件物料清单、构建来源证明、签名及漏洞可见性等相关说明；ActiveState则通过其维护的组件目录，将依赖交付到开发团队已有的工具链中。这样的组合使安全审查不再只停留在镜像名称与扫描结果，还能够继续追踪软件包的构建和维护责任。
不过，产品具备这些材料不等于企业应用自动满足全部合规要求，业务代码、运行权限和部署配置仍有独立的安全责任。商业安排也需要区分：DHI的开源基础能力与包含修补时限、定制化及延长生命周期服务的订阅并不相同，ActiveState合作服务更不能被理解为购买Docker Desktop后全部免费附送。此
次合作显示，容器安全产品正在从基础镜像维护向完整软件组成扩展；对使用Desktop开展本地开发的团队而言，相关变化主要体现在基础镜像及依赖来源的选择，而非桌面客户端新增了一个自动消除漏洞的按钮。
