Chainguard

2021年に、Dan LorencとKim Lewandowskiらが創業した。二人は元Googleで、SigstoreやSLSAの取り組みを主導していた。Chainguardは発想を逆転させ、事後にスキャンで脆弱性を消すのではなく、Wolfiというundistroをベースにした最小構成のコンテナイメージ「Chainguard Images」を出荷する。署名済みでSBOMを伴い、既知のCVEゼロを目指す。

脆弱性を避ける最も安上がりな方法は、それを含むパッケージをそもそも入れないことだ、という考え方で、distrolessと同じ論理である。イメージは継続的に再ビルドされるので、新しいCVEはたいていアドバイザリが読まれ終わる前に修正される。サプライチェーンセキュリティがサブスクリプションになった。