Chainguard
Mer info
- Skapad av
- Dan Lorenc, Kim Lewandowski
- År
- Typ
- Mjukvaruförsörjningssäkerhet
- Officiell sajt
- chainguard.dev
Bolaget som säljer containeravbilder utan kända sårbarheter — byggda från en egen minimal Linux-distribution.
Grundat 2021 av bland andra Dan Lorenc och Kim Lewandowski, tidigare på Google där de drev arbetet med Sigstore och SLSA. Chainguard vänder på problemet: i stället för att skanna bort sårbarheter i efterhand levererar de Chainguard Images, minimala containeravbilder byggda på undistributionen Wolfi — signerade, med SBOM och målet noll kända CVE:er.
Resonemanget är att det billigaste sättet att slippa en sårbarhet är att aldrig ha paketet som bär den — samma logik som bakom distroless. Avbilderna uppdateras kontinuerligt så att en ny CVE ofta är åtgärdad innan de flesta hinner läsa rådgivningen. Försörjningskedjans säkerhet gjord till en prenumeration.