Chainguard

ソフトウェアサプライチェーンの
「信頼の根拠」を提供する

AI開発の加速とともに、ソフトウェアの依存関係・コンテナイメージに潜む脅威はかつてなく増大しています。
Chainguardは、開発の「出発点」から安全を担保する、次世代のセキュリティ基盤です。

INITIATIVE

開発チームが置かれている状況

ソフトウェアサプライチェーン
攻撃の急増

Gartner予測では、2025年までにサプライチェーン攻撃は3倍に増加するとされています。AI開発の急速な拡大は、攻撃対象領域をさらに広げており、今こそ基盤レイヤーからのセキュリティ対策が急務です。

規制・コンプライアンス要件
の厳格化

NIST SP 800-218・SLSA・EUサイバーレジリエンス法など、ソフトウェアサプライチェーンに関する規制が世界規模で強化されています。SBOM整備や署名・検証の対応を後回しにできない時代になっています。

AI開発の高速化がセキュリティの「抜け穴」

AIが超高速で依存関係を自動取得する開発現場では、攻撃対象領域が急激に拡大し脆弱性リスクが増大しています。事後対応では工数の増大を招きます。事前に安全なコンポーネントを利用する対策が不可欠です。

PROBLEM

AI駆動開発時代のセキュリティリスクとは？

AI開発の現場では、OSS・コンテナ・ライブラリの高速活用が当たり前になっています。
しかし、その「速さ」の裏側で、サプライチェーン全体に脅威が忍び込んでいます。

APPROACH

Chainguardが課題を解決する

Chainguardは、ソフトウェアサプライチェーンの「最上流」に介入することで、脅威が混入する前に封じ込めます。
パッチ対応の工数を大幅に削減しながら、開発スピードを損なわない唯一の方法です。

ゼロCVEの実現

既知の脆弱性（CVE）をゼロに保ったコンテナイメージを提供。セキュリティスキャンのアラートを劇的に削減し、開発チームがビジネスロジックに集中できる環境を実現します。

サプライチェーンの完全可視化

SBOM（ソフトウェア部品表）を自動生成し、依存関係を完全にトレース。どのコンポーネントがどこで使われているかをリアルタイムで把握し、監査・規制対応を効率化します。

Sigstoreによる成果物の署名

業界標準のSigstoreを活用し、ビルド成果物に暗号署名を付与。イメージやライブラリが「誰が・いつ・どこで」作成したかを証明し、改ざんを不可能にします。

INCIDENT

インシデント事例におけるChaingauardの効果

FEATURES

Chainguardが提供する6つの機能

開発者・セキュリティ担当・IT企画、それぞれの立場で価値を感じられる機能を網羅しています。

Chainguard Images

Zero-CVE Container Images

既知の脆弱性を排除した最小構成のDistrolessコンテナイメージ。攻撃対象領域を最小化しながら、本番環境で求められる安定性を両立します。

Chainguard Libraries

Verified OSS Libraries

セキュリティ検証済みのOSSライブラリを一元提供。AI開発で多用されるPython・Go等の主要言語に対応し、安全なライブラリ基盤を即座に構築します。

SBOM自動生成

Software Bill of Materials

ビルドプロセスからSBOMを自動出力。含まれる全コンポーネントを機械可読形式で記録し、脆弱性対応・コンプライアンス監査の証跡として活用できます。

Sigstore署名・検証

Cryptographic Supply Chain Signing

CNCF公認のSigstoreによる暗号署名でビルド成果物の真正性を保証。改ざん検知・出所証明をCI/CDパイプラインに自然に統合します。

継続的CVEパッチ適用

Continuous Security Maintenance

新たなCVEが公開され次第、Chainguardが自動でパッチを適用・イメージを更新。セキュリティ維持の工数を大幅に削減し、開発チームの負担を軽減します。

コンプライアンス準拠

NIST / SLSA / CIS Compliance

NIST SP 800-218・SLSA Level 3・CISベンチマーク等の主要セキュリティフレームワークに準拠。規制対応・監査対応をスムーズに進められます。

WORKFLOW

Chainguardを活用した安全な開発フロー

既存のCI/CDパイプラインに自然に統合できます。
開発プロセスを変えることなく、全工程にセキュリティを組み込めます。

1

Chainguard Imagesからベースイメージを取得

BASE IMAGE

ゼロCVEが保証されたDistrolessイメージをChainguard Registryからプル。公開レジストリに依存せず、セキュアな出発点からビルドを開始します。

chainguard-registry, Distroless, Zero CVE

2

Chainguard Librariesで依存関係を安全に解決

DEPENDENCIES

AIモデルの学習・推論・パイプライン構築に必要なOSSライブラリをChainguard Librariesから取得。セキュリティ検証済みのパッケージのみを依存関係に組み込みます。

Python, Go,PyPI / Maven, Verified OSS

3

ビルド成果物にSigstoreで署名

BUILD & SIGN

CI/CDパイプライン内でコンテナイメージをビルドし、Sigstoreで暗号署名を付与。「誰が・いつ・どのソースから」ビルドしたかを証明する不変の記録を作成します。

Sigstore / Cosign, SLSA Provenance, CI/CD統合

4

SBOMを自動生成し監査証跡を確保

SBOM & AUDIT

ビルド完了と同時にSBOM（SPDX/CycloneDX形式）を自動出力。全依存コンポーネントのバージョン・ライセンス・脆弱性情報を記録し、監査・規制対応に活用します。

SPDX, CycloneDX, 自動監査証跡

5

デプロイ後も継続的にセキュリティを維持

DEPLOY & MONITOR

本番環境へのデプロイ後も、新たなCVEが検出された際はChainguardが自動的にパッチ済みイメージを提供。常にゼロCVEの状態を維持し、運用チームの負担を最小化します。

自動CVEパッチ, 継続監視, Harness連携

TECHNICAL SUPPORT

クリエーションラインによる支援の形

製品を導入して終わりではありません。
クリエーションラインは、課題の抽出から運用まで一貫して伴走します。

日本語フルサポート対応。国内拠点のエンジニアが貴社の環境に合わせて設計・構築・運用を一貫してサポートします。エンタープライズの要件に合わせたカスタマイズにも対応可能です。

WHY CREATIONLINE

なぜクリエーションラインが選ばれるのか

単なる製品販売代理店ではありません。クリエーションラインは、
エンタープライズの現場で培った技術力と導入実績で、真の課題解決を実現します。

Chainguard公認パートナー

Chainguardの認定パートナーとして、最新の技術情報・ロードマップへのアクセスと、優先サポートチャネルを保有。製品の最大価値を引き出す導入設計が可能です。

100社+エンタープライズ導入実績

金融・製造・通信・公共など多様な業界の大手企業に、セキュアな開発基盤の構築支援を提供してきた豊富な実績があります。

クラウドネイティブ開発の知見

Kubernetes・コンテナ・CI/CDを中心としたクラウドネイティブ開発の深い知見を持つエンジニアが対応。Chainguardを既存の開発フローにスムーズに統合します。

ABOUT CHAINGUARD

Chainguard社について

ソフトウェア・サプライチェーンセキュリティの先駆者として、
業界トップのセキュリティエンジニアが集結した企業です。

Software Supply Chain Security

設立	2021年
本社	アメリカ合衆国
分野	ソフトウェア・サプライチェーンセキュリティ
ビジョン	Security-by-Default の実現

COMPANY VISION

Security-by-Default の実現

ChainguardはGoogleのセキュリティリーダーやSigstore・Tekton・Distrolessの生みの親たちが設立した、ソフトウェア・サプライチェーンセキュリティの先駆者です。従来のように「後からパッチを当てる」のではなく、「最初から脆弱性が含まれていない（Secure-by-default）」開発基盤を提供することで、開発速度とセキュリティの両立を可能にします。

Secure-by-Default, Zero CVE, Supply Chain Security, Distroless, SBOM

経営陣・創業者について

ChainguardはGoogleのセキュリティチームでSigstore（署名基盤）やDistroless（脆弱性を最小化するイメージ）を立ち上げた、業界の伝説的メンバーによって設立されました。セキュリティの課題を誰よりも深く理解するエンジニアが、プロダクトの設計思想から開発の最前線まで一貫して牽引しています。