Ein Mate mit Raphaela und Sylvain zu Supply Chain Security mit Chainguard
In unserer neuesten Ausgabe von «Ein Mate mit…» sprechen Raphaela Seeger und Sylvain Gilgen über Supply Chain Security, über das tägliche CVE-Chaos und darüber, weshalb wir bei Puzzle eine Partnerschaft mit Chainguard gestartet haben.
Moderne Container-Images enthalten oft viele Komponenten und Dependencies und damit auch eine wachsende Angriffsfläche. Security-Scans liefern schnell Dutzende neue CVEs, die einzeln geprüft, bewertet und – wenn möglich – gepatcht werden müssen. Das kostet Zeit, bindet Ressourcen und sorgt in Teams für Unsicherheit.
Im Video erklären Raphaela und Sylvain, wie Supply Chain Security den Weg des Codes vom Entwickler bzw. von der Entwicklerin bis in die Produktionsumgebung absichert. Zudem zeigen sie auf, wie Chainguard mit minimalistischen Images und täglichen Dependency Updates dazu beiträgt, die CVE-Flut deutlich zu reduzieren. Ausserdem geben sie Einblicke, wie wir bei Puzzle bereits erste Migrationen umgesetzt haben und welche Erfahrungen wir dabei gemacht haben.
Möchtet ihr Chainguard in eurer Umgebung nutzen? Kommt auf uns zu. Wir unterstützen euch von der passenden Subscription bis zur Implementierung und Migration eurer Applikationen.
Möchtest du auch von Chainguard Images profitieren?
