Chainguard

Chainguard 自称致力于打造可信的开源来源，提供经过加固、安全且可用于生产的构建，以防范 AI 攻击。其产品涵盖容器和虚拟机，以及库、软件包、代理技能和操作，均在符合 SLSA L3 的工厂中从源代码构建，并附带 SBOM 和来源证明。公司表示其团队数十年来一直构建和保护开源技术，创建并贡献了 Kubernetes、Sigstore、Distroless 和 DriftlessAF 等基础项目。Chainguard 的客户包括 Anduril，并面向金融服务等行业。

Chainguard 表示，其背后的团队数十年来一直构建和保护支撑现代基础设施的开源技术，创建并贡献了 Kubernetes、Sigstore、Distroless 和 DriftlessAF 等基础项目。公司自称在 AI 时代打造可信的开源来源，提供工程师和 AI 系统所依赖的开源软件的加固、可验证、可用于生产的构建。

可信的开源来源，提供默认安全、加固、可验证、可用于生产的构建。

• 加固容器镜像

  从源代码构建的最小化加固工件，可将生产代码中的 CVE 减少 98%。

• 符合 SLSA L3 的工厂

  确保每一行代码都经过验证、加固和可追溯的构建系统。

1. 1The trusted source for open source | Chainguardchainguard.dev
2. 2About: The team, customers, and investors building the futurechainguard.dev
3. 3Chainguard for Financial Services | Prevent cyber attackschainguard.dev
4. 4Anduril Trusts Chainguard to Innovate at Mission Speed and Scalechainguard.dev