Chainguard
Daha fazla bilgi
- Kurucular
- Dan Lorenc, Kim Lewandowski
- Yıl
- Tür
- Yazılım tedarik zinciri güvenliği
- Resmî site
- chainguard.dev
Bilinen açığı olmayan konteyner imajları satan şirket; imajlar kendi minimal Linux dağıtımında üretiliyor.
2021’de, aralarında Dan Lorenc ve Kim Lewandowski’nin de bulunduğu bir ekip tarafından kuruldu; ikisi daha önce Google’da Sigstore ve SLSA çalışmalarını yürütmüştü. Chainguard sorunu tersine çeviriyor: açıkları sonradan taramakla uğraşmak yerine, Wolfi “undistro”su üzerinde kurulu, imzalı, SBOM içeren ve sıfır bilinen CVE hedefleyen minimal Chainguard Images imajlarını sunuyor.
Mantık şu: bir açıktan kaçınmanın en ucuz yolu, onu taşıyan paketi hiç göndermemek — distroless’ın dayandığı fikir de aynı. İmajlar sürekli yeniden derleniyor; bu yüzden yeni bir CVE çoğu zaman, çoğu kişi duyuruyu okumayı bitirmeden yamalanmış oluyor. Tedarik zinciri güvenliği böylece aboneliğe dönüştü.