ความร่วมมือระหว่าง Docker และ Black Duck มุ่งเป้าไปที่การลด 'เสียงรบกวน' (Noise) หรือช่องโหว่ที่ไม่สามารถส่งผลกระทบต่อแอปพลิเคชันได้จริง (Non-exploitable) ใน Docker Hardened Images (DHI) โดยใช้มาตรฐาน VEX (Vulnerability Exploitability eXchange) และฐานข้อมูล Black Duck Security Advisories (BDSAs) เพื่อระบุความเสี่ยงที่แท้จริง
การผสานการทำงานนี้แบ่งเป็นสองส่วนหลักคือ Black Duck Binary Analysis (BDBA) ที่เปิดตัวไปแล้วสำหรับการตรวจสอบไฟล์ Binary โดยไม่ต้องใช้ Source Code และแผนการขยายผลไปยัง Black Duck Software Composition Analysis (SCA) ในอนาคต ซึ่งจะช่วยให้ทีมรักษาความปลอดภัยสามารถบริหารจัดการนโยบายความปลอดภัยของฐานภาพคอนเทนเนอร์ (Base Images) ได้ในที่เดียวร่วมกับซอร์สโค้ดของแอปพลิเคชัน
