Chainguard

Fondata nel 2021, tra gli altri, da Dan Lorenc e Kim Lewandowski, già in Google, dove avevano guidato il lavoro su Sigstore e SLSA. Chainguard rovescia il problema: invece di eliminare le vulnerabilità a posteriori con le scansioni, distribuisce le Chainguard Images, immagini container minimali basate sulla «undistro» Wolfi, firmate, corredate di SBOM e con l'obiettivo di zero CVE note.

Il ragionamento è che il modo più economico di evitare una vulnerabilità è non includere affatto il pacchetto che la contiene, la stessa logica della distroless. Le immagini vengono ricostruite di continuo, così una nuova CVE spesso è già corretta quando la maggior parte delle persone ha finito di leggere l'avviso. La sicurezza della supply chain è diventata un abbonamento.