Azul, Chainloop, Elastic, Expanso, F5 NGINX, Grafana Labs, Mattermost, Nirmata, Percona, Smallstep y Tiger Data confían en Chainguard para verificar software seguro sin CVE conocidos
KIRKLAND, Washington., 17 de marzo de 2026 /PRNewswire/ — Chainguard, la empresa confiable de código abierto, anunció hoy el lanzamiento de Chainguard Commercial Builds para ayudar a los proveedores de software y de código abierto a ofrecer software seguro sin vulnerabilidades conocidas, procedencia completa y resultados de seguridad predecibles. Con esta introducción, Chainguard ahora permite a los clientes proteger los componentes comerciales y de código abierto de su pila de software a través de un enfoque único y predeterminado.
Los primeros socios del programa incluirán proveedores de software comercial y proveedores de código abierto como Azul, Chainloop, Elastic, Expanso, F5 NGINX, GitLab, Grafana Labs, Mattermost, Nirmata, Percona, Smallstep y Tiger Data.
Cerrar la brecha de seguridad en el software comercial
La entrega de software comercial como imágenes de contenedores se está volviendo cada vez más compleja a medida que aumentan las expectativas de seguridad, cumplimiento y coherencia operativa empresarial, especialmente a medida que el desarrollo de aplicaciones se transforma en la era de la IA. Las empresas operan con diferentes distribuciones de Linux, imágenes doradas reforzadas y estándares de plataforma internos, y no es realista admitir directamente todos los entornos. A menudo, los clientes reciben imágenes base de uso general, como Debian o Ubuntu, y deben reconstruir, reforzar y reparar las vulnerabilidades ellos mismos para cumplir con los requisitos normativos e internos. Esto puede crear cargas operativas y de seguridad que provocan fricciones, implementaciones retrasadas y resultados inconsistentes.
«Las empresas de software se centran en crear aplicaciones de las que dependen los clientes. La gestión de contenedores reforzados y el seguimiento constante de las vulnerabilidades añade una carga operativa que distrae de esa misión», afirmó Patrick Donahue, director de productos de Chainguard. «Con Chainguard Commercial Builds, estamos trabajando directamente con proveedores de software líderes para ofrecer imágenes de contenedores oficiales y verificables sin costo operativo. Es un nuevo modelo que elimina la fricción de seguridad para proveedores y clientes al tiempo que extiende el enfoque predeterminado de Chainguard a toda la pila de software».
Chainguard Commercial Builds proporciona software comercial confiable
Chainguard Commercial Builds extiende el enfoque probado de la compañía para contenedores de código abierto al software comercial ISV, empaquetándolos y manteniéndolos utilizando imágenes mínimas y duras creadas con procedencia verificable, listas para FIPS y acuerdos de nivel de servicio (SLA) CVE definidos. A través del programa, los ISV proporcionan su código fuente o binarios directamente a Chainguard. Luego, Chainguard infunde inteligencia artificial en ese software en la Chainguard Factory original y produce contenedores seguros con las mismas garantías que su oferta de código abierto. Los clientes de Chainguard también recibirán soporte a nivel de aplicación de cada socio del programa.
Para los ISV, el Programa de Construcciones Comerciales permite una entrega más rápida de software CVE comercial, costos operativos y de seguridad reducidos, mayor acceso a mercados regulados y sensibles a la seguridad, y un nuevo flujo potencial de ingresos compartidos. A cambio, los clientes obtienen acceso a un software comercial sólido entregado con total disponibilidad y preparación para el cumplimiento, lo que permite una cobertura de pared a pared en toda su pila.
El líder de la industria establece un nuevo estándar para software predeterminado seguro
Azul, Chainloop, Elastic, Expanso, F5 NGINX, GitLab, Grafana Labs, Mattermost, Nirmata, Percona, Smallstep y Tiger Data serán los socios iniciales del programa Chainguard Commercial Builds, que representa el creciente impulso detrás de un nuevo estándar para software comercial seguro por defecto.
«Las empresas que ejecutan Java en entornos en contenedores no deberían tener que elegir entre contenedores reforzados y soporte comercial confiable», dijo George Gould, vicepresidente senior de Desarrollo Corporativo y Alianzas de Socios de Azul. «Con Chainguard Commercial Builds, estamos ampliando nuestra asociación para ofrecer tiempos de ejecución de Java que combinan imágenes de contenedores sólidas y seguras de forma predeterminada con el rendimiento, soporte y actualizaciones de seguridad de clase mundial de Azul, brindando a los clientes confianza desde el desarrollo hasta la producción».
«Chainloop es la capa de gobernanza de las fábricas de software modernas. A medida que los humanos y los agentes de IA crean software uno al lado del otro, las organizaciones necesitan un lugar para definir la confianza y hacer cumplir un sistema en cualquier lugar», afirmó Daniel Liszka, fundador y director ejecutivo de Chainloop. «Asociarnos con Chainguard significa que los contenedores detrás de Chainloop son confiables de forma predeterminada. Esto nos permite centrarnos en lo que hacemos mejor».
«Elastic permite a las organizaciones convertir grandes volúmenes de datos en información procesable en tiempo real con Search AI», afirmó Uri Cohen, director de producto de Elastic Platform. «Trabajar con Chainguard ayuda a eliminar la complejidad del cumplimiento a nivel de infraestructura, para que nuestros clientes puedan centrarse únicamente en desbloquear el valor de sus datos».
«Expanso ejecuta canales de datos directamente en la fuente, lo que permite a las organizaciones filtrar, transformar y actuar sobre la información antes de que llegue a las plataformas centrales», dijo David Aronchick, director ejecutivo de Expanso. «Trabajar con Chainguard fortalece la seguridad de la cadena de suministro de software detrás de estos canales, ayudando a las empresas a implementar infraestructuras de datos distribuidas con confianza».
«A medida que las arquitecturas de aplicaciones se vuelven más complejas en la era de la IA, la seguridad debe estar integrada en cada capa», dijo Liam Crilly, director senior de gestión de productos NGINX de F5. «Chainguard mejora nuestra capacidad de ofrecer imágenes de contenedores seguras y listas para producción que se alinean con nuestro compromiso de proteger las aplicaciones modernas y heredadas. Esta asociación ayuda a los clientes a acelerar la entrega y al mismo tiempo garantiza la integridad y seguridad de su cadena de suministro de software».
«GitLab permite a los equipos de software y a sus agentes de IA entregar software seguro más rápido a través de una orquestación inteligente», afirmó George Kichukov, director de tecnología de campo de GitLab. «Esta asociación se extiende a la capa de infraestructura, por lo que los clientes obtienen un software sólido y listo para producción sin que sus equipos carguen con ese peso operativo».
«Trabajar con Chainguard es el último paso en nuestro compromiso con una infraestructura predeterminada segura», dijo Ash Mahzari, vicepresidente de desarrollo corporativo de Grafana Labs. «Al proporcionar imágenes de contenedores reforzadas y verificadas, brindamos a nuestros clientes una base de seguridad sin concesiones para el software que impulsa sus plataformas de observabilidad».
«Mattermost apoya a las organizaciones que operan en entornos mundiales sensibles a la seguridad», afirmó Corey Hulen, director ejecutivo de Mattermost Federal, Inc. y cofundador de Mattermost. «La asociación con Chainguard ayuda a garantizar que nuestros buques estén reforzados y listos para la producción, de modo que los clientes puedan centrarse en una asociación segura sin heredar riesgos innecesarios».
«Nirmata proporciona la gobernanza autónoma del Código de Políticas necesaria para asegurar una infraestructura moderna impulsada por IA», dijo Ritesh Patel, vicepresidente de Producto y cofundador de Nirmata. «Al ofrecer nuestra plataforma empresarial impulsada por Kyverno a través de Chainguard Commercial Builds, ofrecemos a los clientes una experiencia 0-CVE sin fricciones con una base segura de forma predeterminada».
«La seguridad y la confiabilidad son fundamentales para la infraestructura de bases de datos de la que dependen nuestros clientes», afirmó Peter Farkas, director ejecutivo de Percona. «La asociación con Chainguard garantiza que las organizaciones que ejecutan imágenes de contenedores seguras desde nuestro software de base de datos de código abierto puedan cumplir con las expectativas modernas de seguridad y cumplimiento sin sacrificar los beneficios del código abierto».
«A medida que la vida útil de los certificados se reduce a 47 días y los agentes de IA y las cadenas de herramientas MCP multiplican el acceso no humano, las rotaciones manuales y las claves de larga duración no escalarán», afirmó Mike Malone, fundador y director ejecutivo de Smallstep. «Step-ca se basa en 78 de Fortune 100, y con Chainguard Commercial Builds y Step CA Pro, ayudamos a los clientes a reducir el riesgo de la cadena de suministro mientras automatizamos la identidad de la carga de trabajo y mTLS en producción».
«De Tiger Data, creadores de TimescaleDB, los modernos clústeres de datos permiten a Postgres escalar series temporales y cargas de trabajo de análisis a escala de petabytes», afirmó Michael Freedman, fundador y director ejecutivo de Tiger Data. «A través de Chainguard Commercial Builds, ofrecemos contenedores predeterminados seguros sobre una base en la que los desarrolladores confían para que puedan centrarse en construir el futuro, no en mantener imágenes reforzadas».
Obtenga más información sobre las construcciones comerciales de Chainguard y comience a construir con Chainguard hoy.
Acerca de Chainguard
Chainguard es una fuente abierta confiable. Al ofrecer compilaciones sólidas, seguras y listas para producción en las que confían los ingenieros de software de código abierto y los agentes de IA, Chainguard ayuda a las organizaciones a construir más rápido, cumplir con las normas y eliminar riesgos. Entre sus clientes se incluyen empresas Fortune 500 y líderes mundiales de la industria, incluidos Anduril, Canva, Fortinet, Hewlett Packard Enterprise, OpenAI, Snap Inc. y Snowflake. Chainguard cuenta con el respaldo de importantes inversores, incluidos Amplify, IVP, Kleiner Perkins, Lightspeed Venture Partners, Mantis VC, Redpoint Ventures, Sequoia Capital y Spark Capital. Para más información visite: https://www.chainguard.dev/
FUENTE Guardacadenas
