Docker、公式認証プログラム「Docker Verified Publisher」の申請をセルフサービス化　営業経由からHub直接申請へ

要点

• 米Dockerは2026年8月20日、コンテンツ公開者の公式認証プログラム「Docker Verified Publisher（DVP）」の申請プロセスをセルフサービス化したと発表した。

• これまで必須だった営業担当への個別問い合わせが不要となり、Docker Hubの画面上から直接申請および成長に応じた2種類のプラン選択が可能となった。

• 承認された公開者には認証バッジの付与や検索結果での優先表示に加え、ダウンロード元企業を特定できる分析レポート機能などが提供される。

• コンテナイメージだけでなく、MCPサーバーやAIモデル、エージェントなど多様な成果物に対して単一の認証基準が適用される。

• 米Dockerは2026年8月20日（現地時間）、Docker Hubにおけるコンテンツ公開者向けの認証プログラム「Docker Verified Publisher（DVP：公式に身元が確認された発行元であることを示す認定制度）」の申請手続きを刷新し、セルフサービスで完結する仕組みへ移行したと発表した。

• 従来はプログラムへの参加にあたり同社営業窓口への連絡が必要だったが、今後はDocker Hub上から直接申請できるようになる。AIやエージェント技術の普及に伴いソフトウェアの流通速度が加速するなか、信頼できる発行元のコンテンツを開発者が容易に見つけられる環境を整えるとともに、ソフトウェア提供企業の参入ハードルを引き下げる狙いがあるとしている。

営業窓口への連絡が不要に、成長に合わせた2つのプランを用意

今回の刷新により、DVPプログラムへの参加を希望するソフトウェアベンダーは、Docker Hubの「Explore」ページなどから直接申請手続きを進められるようになった。

従来の仕組みでは、プログラムへの参加検討段階でDockerの営業チームへ直接コンタクトを取る必要があり、手続きに一定の手間が生じていた。新方式でも信頼性を担保するためDockerチームによる全件の手動審査（マニュアルレビュー）は維持されるものの、申請窓口がオンライン上で一本化されたことで、申し込みにかかる摩擦が大幅に低減されたという。審査に通過した組織には購入用（チェックアウト）のリンクが発行され、正式にエコシステムへ参加する流れとなる。

また、申請プロセスの中では、組織の規模や今後の成長目標に合わせて選択できる2種類のプランが用意されていると説明している。

検索優先表示と「ダウンロード元企業の可視化」によるビジネス支援

DVPプログラムに承認された組織には、公式の認証バッジが付与されるとともに、Docker Hub内での検索順位が優先的に扱われる優遇措置が適用される。これにより、利用するコンポーネントを探索している開発者に対して、自社の検証済みコンテンツを上位に露出させることが可能になる。

さらに、公開後の利用動向を把握するための分析（アナリティクス）レポート機能も提供される。「サマリーおよびトレンドレポート」では、どのリポジトリが支持を集めているかや、バージョン・リリース間での移行状況を把握できる。加えて「Growth」プランに含まれる追跡企業レポートを活用することで、通常は匿名で行われるプル（レジストリからのデータ取得）元のトラフィックを企業名として識別できるようになるという。これにより、すでに自社ソフトウェアを稼働させている組織を特定し、営業活動やパートナーシップのパイプラインに直接結びつけることが可能になるとアピールしている。

コンテナイメージからAIモデル・MCPサーバーまで単一バッジで網羅

Dockerは、現在のDocker Hubが単なるコンテナイメージの保管庫にとどまらず、AIスタックに必要な多様な成果物を配布するプラットフォームへ変化している点を強調している。

開発者は現在、コンテナイメージのみならず、MCP（Model Context Protocol：AIと外部ツールを接続するオープン仕様）サーバー、AIモデル、サンドボックス環境、AIエージェントなどを求めてHubを訪れているという。DVPプログラムはこれらすべてのコンテンツタイプに対応するよう設計されており、配布する成果物の種類に関わらず「一度の審査、一つのバッジ」で発行元の身元証明を完結できるとしている。将来的に新たな形式のコンテンツを配布する場合でも、すでに取得した検証ステータスがそのまま引き継がれる仕組みだ。

身元保証の意義と、開発者側に求められるセキュリティ対策

開発者にとってDVPバッジは、Dockerが発行元の組織を手動で審査し、名乗っている通りの正規の組織であることを確認した証となる。すでにGoogle、Microsoft、AWS、Datadog、Grafana Labs、n8nといった多数の企業が、信頼構築とコンテンツの普及を目的にDVPプログラムを活用しているという。

一方でDockerは、DVP認定コンテンツを利用することはセキュリティ向上に向けた重要な一歩であるとしつつも、それ単体で完全な安全が担保されるわけではないと注意を促している。安全な利用のためには、変更可能なタグではなくダイジェスト値（ハッシュ値）での固定、アーティファクトごとの精査、イメージ単位での来歴（プロベナンス）や電子署名の検証、CVE（共通脆弱性識別子：既知の脆弱性に付与される識別番号）のチェックなど、適切なセキュリティプラクティスを併用する必要があると指摘している。

Dockerは今後も、Docker Hub全体を通じてより安全で強固な公開フローの構築を進めていく方針を示している。