Компания Chainguard присоединилась к программе Docker Verified Publisher Program

Компания Chainguard присоединилась к программе Docker Verified Publisher (DVP), что означает, что образы разработчика Chainguard теперь официально доступны в реестре образов контейнеров Docker.

Docker Hub насчитывает более 10 миллионов учетных записей и около 500 миллиардов извлечений из сообщества Docker. Образы разработчиков Chainguard - это безопасные минимальные образы контейнеров для облачных нативных проектов и проектов с открытым исходным кодом, включая Python, Node и Java.

Образы для разработчиков Chainguard имеют низкий или нулевой уровень уязвимостей CVE (common vulnerabilities and exposures), поэтому разработчики могут сосредоточиться на создании безопасных приложений, зная, что уязвимости будут быстро устранены на протяжении всего жизненного цикла разработки программного обеспечения. Компания также предоставляет производственные образы Chainguard, которые отвечают требованиям предприятий по исправлению соглашений об уровне обслуживания (SLA), образы, прошедшие проверку FIPs для FedRAMP, и безопасные образы AI.

Компания Chainguard утверждает, что ее образы помогли организациям сократить количество CVE на 97,6 % и устранить целые классы уязвимостей в цепочке поставок программного обеспечения. Реестр образов обеспечивает беспарольную, недолговечную аутентификацию на основе токенов и помогает удовлетворить критически важные требования к безопасности цепочки поставок программного обеспечения, предоставляя спецификации программного обеспечения (SBOM) и проверенные подписи программного обеспечения от Sigstore.

Объявляя о доступности образов Chainguard на Docker Hub, Дэн Лоренк, генеральный директор и соучредитель Chainguard, сказал:

"Chainguard создала крупнейшую библиотеку открытого программного обеспечения, которое безопасно по умолчанию. Благодаря этому партнерству пользователи Docker теперь могут получить доступ к надежному ресурсу для безопасных, защищенных, высококачественных образов".

Приветствуя Chainguard в программе DVP, Джастин Кормак, технический директор Docker, сказал:

"Команды разработчиков все чаще отдают предпочтение высококачественным базовым образам как ключевой отправной точке для улучшения цепочки поставок. Программа Docker Verified Publisher является ключевой частью миссии Docker по предоставлению широкого спектра надежного и высококачественного контента".

Чтобы получить доступ к образам разработчиков Chainguard на Docker Hub, посетите страницу DVP Chainguard.