Chainguard
Más info
- Creador
- Dan Lorenc, Kim Lewandowski
- Año
- Tipo
- Seguridad de la cadena de suministro
- Sitio web
- chainguard.dev
La empresa que vende imágenes de contenedor sin vulnerabilidades conocidas — construidas a partir de su propia distribución mínima de Linux.
Fundada en 2021 por, entre otros, Dan Lorenc y Kim Lewandowski, antes en Google, donde impulsaron el trabajo sobre Sigstore y SLSA. Chainguard invierte el problema: en vez de escanear las vulnerabilidades a posteriori, entrega las Chainguard Images — imágenes de contenedor mínimas construidas sobre la undistro Wolfi, firmadas, con SBOM y con el objetivo de cero CVE conocidas.
El razonamiento es que la forma más barata de evitar una vulnerabilidad es no llevar nunca el paquete que la arrastra — la misma lógica que hay detrás de distroless. Las imágenes se reconstruyen de forma continua, de modo que una CVE nueva suele estar parcheada antes de que la mayoría termine de leer el aviso. La seguridad de la cadena de suministro convertida en suscripción.