Docker ได้นำเสนอแนวทางปฏิบัติ 5 ประการสำหรับทีมพัฒนาเพื่อรับมือกับภัยคุกคามใน Software Supply Chain ที่มีความซับซ้อนมากขึ้น โดยอ้างอิงข้อมูลว่าในปี 2025 มัลแวร์แบบโอเพนซอร์สกว่า 99% ถูกพบใน npm และมีการเพิ่มขึ้นของการละเมิดข้อมูลผ่านบุคคลที่สามถึง 30% แนวทางเหล่านี้มุ่งเน้นไปที่การสร้างระบบที่สามารถตรวจสอบได้และมีความปลอดภัยในตัวตั้งแต่วันแรก
หัวใจสำคัญคือการเริ่มต้นจากเนื้อหาที่เชื่อถือได้ (Trusted Content) เช่น การเลือกใช้ Minimal Base Images และการระบุเวอร์ชันแบบเจาะจงผ่าน SHA256 Digest แทนการใช้ Tag ทั่วไป นอกจากนี้ยังเน้นความสำคัญของการสร้างและตรวจสอบหลักฐานการสร้าง (Build Provenance) ตามมาตรฐาน SLSA และการสร้างรายการส่วนประกอบซอฟต์แวร์ (SBOM) อย่างต่อเนื่องในทุกขั้นตอนการ Build เพื่อให้ทีมสามารถระบุช่องโหว่ได้อย่างรวดเร็วเมื่อมีการตรวจพบภัยคุกคามใหม่ๆ
