Chainguard 低漏洞容器镜像

Chainguard Containers 是一组以安全为先的容器镜像：体积小、默认少装组件，并附带 SBOM。基础系统是 Chainguard 的 Wolfi。Wolfi 被称作 undistro，专为容器构建，不包含传统发行版里的整套用户空间。镜像由 Chainguard 工程师维护，并按上游更新每晚重建。 Docker Hub 的 chainguard 组织目前约 61 个仓库，是免费镜像的一个子集。官方 FAQ 说明该组织为 Verified Publisher，免费镜像可从 Docker Hub 拉取，例如 chainguard/wolfi-base、chainguard/static、chainguard/python、chainguard/node、chainguard/go、chainguard/nginx、chainguard/postgres。拉取量较高的还有 php、git、minio、kubectl、jdk。同一镜像也可从 cgr.dev/chainguard 拉取。超过一千个镜像的完整目录、历史版本、FIPS、漏洞与 SBOM 详情在 Chainguard Images Directory。Production 镜像（固定主次版本、企业支持）只从 cgr.dev 提供，不在 Docker Hub。 免费镜像以 latest 为主。很多应用镜像是 distroless 风格，没有 shell 和包管理器；wolfi-base 带 shell 和 apk，适合作为需要进容器排查或自行安装包的基底。在其之上自行 apk add 的软件不在 Chainguard 的 CVE 承诺范围内。