Chainguard
Meer info
- Oprichters
- Dan Lorenc, Kim Lewandowski
- Jaar
- Type
- Beveiliging van de softwaretoeleveringsketen
- Website
- chainguard.dev
Het bedrijf dat containerimages zonder bekende kwetsbaarheden verkoopt, gebouwd op een eigen minimale Linuxdistributie.
Opgericht in 2021 door onder anderen Dan Lorenc en Kim Lewandowski, eerder bij Google, waar zij het werk aan Sigstore en SLSA aanjoegen. Chainguard draait het probleem om: in plaats van kwetsbaarheden achteraf weg te scannen levert het Chainguard Images, minimale containerimages op basis van de Wolfi-„undistro”, ondertekend, voorzien van een SBOM en met nul bekende CVE's als doel.
De redenering: de goedkoopste manier om een kwetsbaarheid te vermijden is het pakket dat haar bevat nooit meeleveren, dezelfde logica als bij distroless. De images worden continu opnieuw gebouwd, dus een nieuwe CVE is vaak al verholpen voordat de meesten het advies uit hebben. Beveiliging van de toeleveringsketen werd zo een abonnement.