Pointez votre proxy Go vers Chainguard pour bloquer les dépendances malveillantes et corriger les CVE critiques et de gravité élevée avant même qu'elles n'atteignent la production.
Plusieurs niveaux de contrôles de sécurité vous protègent contre la prochaine attaque de logiciels malveillants
Analyse des comportements malveillants
Chaque paquet fait l'objet d'une analyse des programmes malveillants et des programmes potentiellement indésirables (greyware) avant d'être mis à disposition sur notre point de terminaison pour utilisation.
Périodes d'attente configurables
Intégrez une période d'attente de votre choix directement dans votre point de terminaison Go pour servir de deuxième ligne de défense.
Compilé à partir des sources
Les paquets les plus populaires sont recompilés à partir des sources afin d'offrir une couche supplémentaire de protection contre les logiciels malveillants pour les cibles les plus prisées des pirates.
Sortez de la course sans fin aux correctifs de CVE grâce aux artefacts corrigés par Chainguard
Accédez à des rétroportages de correctifs amont pour les CVE critiques et élevées, ce qui vous permet de maintenir la sécurité de votre version stable actuelle pendant que vous planifiez une mise à niveau.
Tous les artefacts sont testés afin de s'assurer que la CVE est corrigée tout en continuant de réussir les tests fonctionnels
Chaque artefact corrigé est livré avec une provenance SLSA L3 signée et des SBOM
Les auditeurs peuvent exécuter cosign verify pour prouver l'intégrité de l'artefact
Conçu pour les équipes d'ingénierie à cadence élevée qui ne peuvent pas se permettre de ralentissements liés à la sécurité
Plateformes technologiques à fort volume
Maintenez la disponibilité à grande échelle. Sécurisez vos dépendances Go pour protéger vos flux massifs en temps réel contre les interruptions de la chaîne d'approvisionnement.
Fintech et systèmes bancaires centraux
Empêchez un paquet compromis d'interrompre une transaction. Protégez vos pipelines de paiement stratégiques, vos passerelles et votre infrastructure bancaire centrale contre les CVE et les risques de logiciels malveillants.
Entreprises de cybersécurité et de réseaux
Développez des produits de sécurité sur des dépendances sécurisées. Protégez vos agents, proxys et nœuds CDN contre les modules malveillants et les vulnérabilités exploitables (CVE).
Prend en charge toutes vos dépendances Go
Accédez à la pile d'infrastructure cloud-native dont vous avez besoin, telle que gRPC, les SDK Kubernetes et Prometheus, ainsi qu'à tout le nécessaire pour compiler des binaires Go rapides et autonomes.
Fonctionne avec vos outils existants
Chainguard Libraries s'intègre à vos gestionnaires d'artefacts, scanners et flux de travail actuels. Chaque paquet offre les mêmes fonctionnalités que pkg.go.dev, sans rupture de compatibilité. Vos ingénieurs et agents ne remarqueront aucune différence.
Signé, scellé et fiable
Chaque version conçue par Chainguard est accompagnée d'une provenance signée et de SBOM intégrés aux métadonnées de l'artefact, vous offrant une preuve d'intégrité vérifiable et vérifiable.
Gouvernez vos artefacts selon vos normes de conformité
Utilisez Chainguard Repository pour configurer des règles telles que les délais de temporisation, le blocage des CVE, les restrictions de licences et plus, garantissant que chaque extraction respecte vos directives.
Learn more about Chainguard RepositoryLa confiance à chaque étape du cycle de vie du développement logiciel (SDLC)
Découvrez le reste de la gamme de produits Chainguard
Programmez en toute sécurité avec des agents
Développez avec des artefacts fiables
Déployez grâce à une CI de confiance
Ressources associées
98 % de logiciels malveillants en moins : les données qui sous-tendent une chaîne d'approvisionnement open source plus sûre
Lire maintenant
Découvrez la valeur des conteneurs Chainguard grâce au calculateur de valeur
Lire maintenant
C’est pas du gâteau : Renforcer la sécurité de la glibc
Lire maintenant
Chainguard Libraries for Go est actuellement en accès anticipé et constitue une préversion technologique selon les termes de l'accord-cadre de services et de licence de Chainguard.