Chainguard推出AI安全工具Harness，利用受限的Claude Mythos 5.1等前沿模型发现并修复传统扫描器遗漏的漏洞，已在高危代码库中查出严重问题。同期发布Workspaces、Checks及扩展的Libraries，将防护延伸至代理运行环境与CI验证。调查显示超半数安全负责人有时明知高危漏洞仍未修补。

Minimus推出了社区版安全加固镜像，免费试用，但面临Chainguard和Docker的竞争。容器安全市场快速增长，用户倾向选择免费额度。Chainguard通过销售团队推动技术采用，尽管技术认可度高，但转化收益困难。AI市场竞争激烈，产品发布与技术验证不同步，营销语言的清晰度影响产品边界。

Chainguard推出了一款Java库，专门解决Spring Boot生态系统中的未修补安全漏洞问题。该解决方案使企业能够在不急于升级的情况下，使用经过修复的库，从而降低安全风险。此外，Chainguard的库还提供多层安全控制，支持JavaScript、Python等语言，旨在增强企业软件供应链的安全性。

Chainguard推出了新的AI代理技能注册表，提供超过1000种安全技能，旨在确保AI开发的安全性。该服务允许团队将安全技能直接集成到软件构建流程中，并提供持续的安全强化。用户可以访问公共目录获取最新的安全技能，同时内部技能可通过专用注册表管理，确保合规性和版本控制。

Chainguard推出了一款新源代码扫描器，旨在识别潜在有害的“灰色软件”。该扫描器每天分析超过10万个开源包，已阻止超过52000个恶意或灰色软件包，帮助企业降低风险，特别是在非技术用户使用AI工具开发应用时。扫描器在包被添加到库之前进行安全评估。

Cursor与Chainguard合作，旨在保障AI生成代码的开源依赖链安全。此合作允许Cursor从Chainguard的可信资源库中选择依赖，避免使用公共注册表，从而应对供应链攻击风险，确保开发者使用的库和容器镜像来自可验证的来源，提升代码安全性。

Chainguard推出了Chainguard Repository，这是一个安全的开源库存储库，旨在解决AI编码助手带来的安全问题。该库为开发者提供统一的安全端点，确保依赖库的安全性，并允许在紧急情况下绕过冷却期。未来将扩展到Python和Java库，并增加更多安全政策控制。

Chainguard OS Packages 允许用户定制安全的Linux容器镜像，自动处理安全漏洞。该系统提供超过30,000个企业级软件包，确保用户可以选择所需功能和依赖项。随着AI的发展，Chainguard 强调安全和合规性需要快速自动化，以应对日益加剧的安全威胁。

文章讨论了开源项目在资金、安全和维护者疲惫方面的可持续性，以及可信管理如何降低维护者流失的风险。Chainguard 提供安全的开源工件，确保重要项目得到维护。

追求“零CVE”容器镜像的供应商面临传统Linux发行版的结构性限制。尽管CVE是安全性的重要指标，创建安全镜像仍然具有挑战性。Chainguard等公司通过直接从源代码重建容器，力求实现零CVE状态，但依赖上游发行版的修复可能导致漏洞修复滞后，影响安全性。

Chainguard的软件工厂2.0已生成超过5亿个独特的容器构建清单，展示了其规模。该系统利用DriftlessAF框架自动化重建，维护2000多个开源项目，确保安全性。目前近400个组织在使用Chainguard，持续增加新镜像，提升客户体验。

Chainguard Factory 2.0 引入新开源框架 DriftlessAF，取代了脆弱的事件驱动管道，采用自愈系统。该系统利用 AI 代理持续监控和更新软件，确保无已知 CVE，从而提升安全性和效率。

Chainguard最新报告指出，容器镜像和开源依赖的安全漏洞问题严重，尽管流行镜像占比小，但大部分漏洞集中在不常用的长尾镜像中。报告强调及时修复关键漏洞的重要性，Chainguard平均修复时间不到20小时。44%的客户使用FIPS合规镜像，整体来看，现代软件的安全风险主要集中在不常用的开源组件上。

Chainguard推出EmeritOSS项目，旨在为被遗弃的开源软件（如MinIO、Prometheus等）提供持续支持，确保其安全与稳定。

Chainguard成立了以客户为中心的Chainguard OS FUD委员会，旨在根据客户需求推动操作系统的发展。该委员会将由各行业客户组成，负责技术决策、路线图对齐和战略反馈，以确保Chainguard OS成为现代软件供应链中最可信、安全的基础。

Chainguard推出EmeritOSS计划，旨在支持成熟的开源项目，确保其长期可持续性。该计划为需要持续维护的项目提供安全保障，防止因维护者离开而引发的安全风险。Chainguard负责维护项目、更新依赖和发布文档，以确保用户安全。

Chainguard推出JavaScript库，重建数千个JavaScript依赖，以消除恶意软件风险。这一举措旨在应对近期的安全事件，帮助开发者避免因不安全依赖而遭受攻击。Chainguard直接从GitHub获取源代码，确保安全性，满足企业对供应链安全的需求。

Chainguard推出应用和基础虚拟机（VM）镜像，承诺零漏洞，旨在提升企业基础设施安全。新VM分为预装流行软件的应用VM和提供定制基础的基础VM，承诺在七天内修复关键漏洞，适用于多种云平台，满足传统企业客户的安全需求。

谷歌本月悄然归档Kaniko项目，导致容器生态系统出现空缺。Kaniko是用于在Kubernetes集群中构建Docker镜像的工具，Chainguard迅速接手，确保依赖该工具的组织的连续性。Kaniko解决了安全CI/CD管道中不使用特权容器的问题，成为关键基础设施。Chainguard专注于维护，确保工具的稳定性和安全性。

Chainguard推出了一款Python库，旨在降低Python开发中的供应链风险。随着Python在AI和机器学习领域的广泛应用，安全威胁也随之增加。该库通过安全重建依赖，确保每个包没有隐藏威胁，提供比公共包库更安全的选择，并与现有工作流程兼容，帮助开发者安全构建应用。