Chainguard

Chainguard to platforma do zarządzania bezpiecznymi obrazami kontenerów i bezpieczeństwem łańcucha dostaw oprogramowania. Zapewnia dostęp do katalogu ponad 2000 projektów open source z obrazami o minimalnej wartości CVE, o niskim lub zerowym poziomie, umożliwiając organizacjom budowanie i wdrażanie kontenerów przy zmniejszonym ryzyku podatności na zagrożenia.[1]

Kluczowe funkcje obejmują Chainguard Factory, zautomatyzowany system kompilacji, który stale monitoruje wcześniejsze projekty, odbudowuje obrazy i dostarcza bezpieczne wersje przy użyciu uzgadniania opartego na sztucznej inteligencji w celu zapewnienia niezawodności na dużą skalę.[1] Platforma obsługuje ponad 340 000 wersji obrazów specyficznych dla architektury i 27 000 unikalnych pakietów systemu operacyjnego Chainguard, oferując szeroki zasięg platformy, dostępność wersji historycznych i opcje dostosowywania obrazów kontenerów.[1]

Użytkownicy korzystają z ulepszonej integracji Helm Charts z widokami powiązanych obrazów kontenerów, metadanych wersji i wartości YAML bezpośrednio w konsoli, co upraszcza wdrażanie i zarządzanie.[1] Przewidywalne zarządzanie cyklem życia obejmuje automatyczne aktualizacje na koniec życia z okresami karencji do sześciu miesięcy, zapewniające wgląd w stan wersji i ciągłe poprawki zabezpieczeń podczas migracji.[1]

Dodatkowe możliwości obsługują konfiguracje rejestru kontenerów typu pull-through dla narzędzi takich jak Artifactory, centralizując zarządzanie artefaktami i integrację z przepływami pracy CI/CD.[2] Interfejs CLI chainctl ułatwia uwierzytelnianie, interakcje API i zarządzanie tokenami w celu zapewnienia bezpiecznego dostępu do platformy.[4] Narzędzia te pomagają weryfikować pochodzenie oprogramowania i zabezpieczać potoki dostarczania oprogramowania.[3]

Strona internetowa: chainguard.dev

Zastrzeżenie: WebCatalog nie jest w żaden sposób powiązany, stowarzyszony, upoważniony ani wspierany przez twórców aplikacji Chainguard. Wszelkie nazwy produktów, logotypy i marki należą do ich właścicieli.