Chainguard는 보안이 기본으로 설계된 컨테이너 이미지를 제공하며, Cloud Native 및 AI Native 환경에서 취약점(CVE)이 없는 Zero-CVE 컨테이너 이미지를 공급합니다.
소개자료 받기
신규 CVE가 나왔을 때 Critical은 7일내, 나머지는 14일이내 조치
전체 빌드 타임에서 생성된 SBOM과 디지털 서명된 증명을 갖춘 신뢰할 수 있는 CVE 없는 컨테이너 이미지 채택
기본적으로 커널 독립적인 FIPS 검증 및 OS 수준 STIG가 포함된 강화된 이미지를 사용하여 FedRAMP, PCI-DSS, SOC 2와 같은 중요 프레임워크에 대한 규정 준수 유지
"나노 업데이트"를 통해 소스(Upstream Project)로부터 Daily로 모든 이미지 리빌드하여 신규 CVE에 대한 즉각적인 조치 효과 적용
개발자가 보안 패키지에 대한 신뢰할 수 있는 소스를 확보할 수 있도록 권한이 있는 Chainguard 컨테이너를 뒷받침하는 APK에 직접 액세스합니다.
엔지니어링 팀을 위한 추가 인프라와 유지 관리 확산 없이 Chainguard 컨테이너에 패키지를 빠르고 쉽게 추가할 수 있습니다.
최대 6개월 동안 CVE가 거의 없거나 전혀 없는 업데이트된 EOL 이미지를 받아 보안을 손상시키지 않고 기존 소프트웨어에서 원활하게 전환하세요.
Chainguard 컨테이너와 OSS 대안 간의 이미지 상태를 비교하고 시간 경과에 따라 Chainguard가 귀하를 대신하여 해결한 CVE 수를 추적합니다.
체인가드(컨테이너)를 도입했을 때 취약점 수가 급감하는 모습은 정말 놀랍습니다. 수백, 심지어 개에 달하던 다양한 애플리케이션의 취약점이 하룻밤 사이에 0개로 줄어드는 모습은 체인가드(컨테이너)의 잠재력을 여실히 보여주는 강력한 증거입니다. 체인가드의 지원이 없었다면 [FedRAMP High] 수준에 도달할 수 없었을 것입니다.
브랜든 스턴Snowflack 제품 보안 부문 수석 관리자
보안은 GitGuardian의 DNA에 있습니다. Chainguard는 소프트웨어의 취약점을 최소화하고 간소화하는 방법을 고민하기 시작했을 때 정말 필요했습니다. 보안은 저희 사업의 핵심 부분이기 때문입니다.
Romain Jouhannet, Sr. 제품 관리자
