Chainguard

Chainguard ist eine Plattform zur Verwaltung sicherer Container-Images und zur Sicherheit der Software-Lieferkette. Es bietet Zugriff auf einen Katalog von über 2.000 Open-Source-Projekten mit minimalen, niedrigen oder null CVE-Images und ermöglicht es Unternehmen, Container mit reduzierten Schwachstellenrisiken zu erstellen und bereitzustellen.[1]

Zu den Hauptfunktionen gehört Chainguard Factory, ein automatisiertes Build-System, das Upstream-Projekte kontinuierlich überwacht, Images neu erstellt und sichere Versionen mithilfe eines KI-gestützten Abgleichs für Zuverlässigkeit im großen Maßstab liefert.[1] Die Plattform unterstützt über 340.000 architekturspezifische Image-Versionen und 27.000 einzigartige Chainguard OS-Pakete und bietet eine breite Plattformabdeckung, historische Versionsverfügbarkeit und Anpassungsoptionen für Container-Images.[1]

Benutzer profitieren von der verbesserten Integration von Helm Charts mit Ansichten zugehöriger Containerbilder, Versionsmetadaten und YAML-Werten direkt in der Konsole, was die Einführung und Verwaltung vereinfacht.[1] Das vorhersehbare Lebenszyklusmanagement umfasst automatisierte End-of-Life-Updates mit Kulanzfristen von bis zu sechs Monaten und gewährleistet so Transparenz über den Versionsstatus und fortlaufende Sicherheitspatches während der Übergänge.[1]

Zusätzliche Funktionen unterstützen Container-Registry-Pull-Through-Konfigurationen für Tools wie Artifactory, zentralisieren die Artefaktverwaltung und integrieren sie in CI/CD-Workflows.[2] Die Chainctl-CLI erleichtert Authentifizierung, API-Interaktionen und Token-Verwaltung für sicheren Plattformzugriff.[4] Diese Tools helfen bei der Überprüfung der Softwareherkunft und der Sicherung von Softwarebereitstellungspipelines.[3]

Haftungsausschluss: WebCatalog ist weder mit Chainguard verbunden oder assoziiert, noch von ihnen autorisiert oder unterstützt. Alle Produktnamen, Logos und Marken sind Eigentum ihrer jeweiligen Inhaber.