ビルドからruntimeまでクラウドネイティブアプリを保護

Chainguardのより優れたベースで構築し、Orcaで影響の大きい修復に注力することで、この共同ソリューションによる継続的なコンプライアンスを簡素化します。

Chainguardロゴ
Chainguardロゴ

Chainguard: より優れたベースで構築する

Chainguardは従来のオープンソースソフトウェアに代わる安全な選択肢であり、オープンソースの同等品と比較してCVEを97.6%削減することが実証されています。Chainguardは、CVEゼロの専用ディストロレスコンテナベースおよびアプリケーションイメージに加え、完全にソースから構築された最小限のCVEゼロ仮想マシンイメージ、さらにはマルウェア耐性のあるJavaおよびPythonライブラリを提供します。これにより、開発者はパッケージの選別や保守に煩わされることなく、開発に集中できるようになります。

ChainguardとOrca SecurityでCVEを削減し、真のリスクを優先順位付けする

1,700以上の最小限でCVEゼロのコンテナイメージを揃えた精選カタログであるChainguard Containersで構築しましょう。これらはアタックサーフェスを縮小し、常にCVEゼロの状態を維持し、透明性のあるプロバナンス(来歴)を備えています。Chainguardのコンテナイメージには不可欠なruntimeコンポーネントのみが含まれており、シェルやパッケージマネージャーは含まれていません。

Orcaは、Chainguard Containersを含むChainguard OSベースのイメージに対する完全な可視性をサポートし、ソフトウェアサプライチェーンの透明性を向上させます。Orca Platformは、これらのイメージとインストールされたパッケージのスキャンを行って脆弱性を特定し、アタックパス分析と到達可能性分析を通じてリスクの優先順位を決定します。