Chainguard
6 节点1 篇6 来源
Chainguard，一家总部位于美国华盛顿州柯克兰的软件供应链安全公司，正通过其“默认安全”策略重塑开源信任体系。面对AI加速漏洞发现与利用的新威胁格局，Chainguard摒弃了传统的构建后扫描模式，转而采用预防性架构：其核心引擎“Chainguard Factory”在隔离环境中从验证源码重建超过2500个容器项目及数百万语言库版本，确保交付物符合SLSA L3标准并具备零已知CVE。2026年6月，Chainguard被Gartner评为首届软件供应链安全魔力象限的领导者，并在8月加入AWS Security Hub Extended合作伙伴计划，标志着其技术栈已成为企业应对AI时代供应链攻击的关键基础设施。
事情怎么走到这一步
Chainguard发布技术博客《This Shit is Hard: SLSA L3 and Beyond》，详细阐述其如何通过QEMU微虚拟机实现真正的构建隔离，以达成SLSA Build Level 3标准，强调容器不足以作为高风险工作负载的安全边界。
chainguard.dev ↗Chainguard宣布被Gartner® Magic Quadrant™ for Software Supply Chain Security评为 inaugural（首届）报告中的Leader，且在“愿景完整性”维度上位列所有受评供应商最右端。
finance.yahoo.com ↗Chainguard宣布加入AWS Security Hub Extended，成为新的Supply Chain类别合作伙伴。客户可通过现有AWS合同访问Chainguard Libraries，用从验证源码重建的无恶意软件包替换公共开源依赖项。
finance.yahoo.com ↗Chainguard更新官方指南《What is Chainguard?》，明确其使命为“使所有开源软件可信”，并披露其已服务700+客户，包括OpenAI、Snap Inc.等，强调其覆盖容器、库、VM、OS包、CI/CD工作流及AI代理技能六大类工件。
chainguard.dev ↗