Chainguard

Chainguard bouwt secure-by-default open source container images, bibliotheken en virtuele machine-images om de software supply chain te beveiligen zonder dat softwarelevering vertraagt. Het bedrijf is in 2021 opgericht en richt zich op artefacten zonder bekende kwetsbaarheden (zero-CVE). De kern van het werk ligt in container image security, de engineering van minimale en distroless images, vulnerability management, build automation, code signing en verifiëerbaarheid.

Het productaanbod bestaat uit Chainguard Images, omschreven als de grootste catalogus van minimale, zero-CVE container images, en Chainguard Factory, een systeem dat dagelijks duizenden artefacten continu bouwt en bijwerkt. Daarnaast levert het bedrijf Chainguard Libraries (secure-by-default open source bibliotheken) en Chainguard VMs (secure-by-default virtuele machine-images).

Chainguard noemt ongeveer 1.000 uur engineeringwerk per klant per jaar dat wordt geëlimineerd en ondersteunt klanten bij compliancetrajecten, waaronder het behalen van FedRAMP High-autorisatie. Het bedrijf werkt in de sectoren overheid en publieke sector en developer tooling. De oprichters - Dan Lorenc, Kim Lewandowski, Matt Moore en Ville Aikas - bouwden eerder bij Google fundamentele open source-projecten, waaronder Kubernetes, Sigstore en Distroless.

De missie is geformuleerd als 'the safe source for open source': open source software bewaken zodat anderen kunnen bouwen wat ertoe doet. Het bedrijf stelt dat snelheid, veiligheid en schaalbaarheid tegelijkertijd nagestreefd kunnen worden in plaats van tegen elkaar te worden afgewogen.