Chainguard

posted fixed images online

“Chainguard plaatste op 21 oktober om 07:41 UTC gefixte images online”

published fixed images online at 07:41 UTC on October 21, more than six hours before the release

“Chainguard plaatste op 21 oktober om 07:41 UTC gefixte images online, ruim zes uur vóór de release om 14:00 UTC”

describes work sessions in which developers use five or six sessions in parallel

“Chainguard beschrijft werksessies waarin ontwikkelaars vijf of zes sessies parallel gebruiken.”

says records the environment, commands, code changes, network requests, and any CI results in a log

“Chainguard zegt daarnaast dat een logboek de omgeving, uitgevoerde opdrachten, codewijzigingen, netwerkverzoeken en eventuele CI-resultaten vastlegt.”

says supplies minimal OS package VM images without known CVEs, FIPS variants, and a signed attestation per run

“De VM-image wordt volgens Chainguard samengesteld uit minimale OS-pakketten zonder bekende CVE’s. Het bedrijf zegt FIPS-varianten en een getekende attestatie per run te leveren.”

says checks a network request through a proxy that injects temporary credentials

“Wanneer de agent een netwerkverzoek doet, controleert een proxy de aanvraag en injecteert de host tijdelijke inloggegevens.”

says keeps real secrets off the VM's disk and out of its memory

“Volgens het bedrijf staan echte geheimen niet op schijf of in het geheugen van de VM.”

builds each Workspace as its own hardened microVM, not as a container with a shared kernel

“Chainguard bouwt iedere Workspace als een eigen geharde microVM, niet als een container met een gedeelde kernel.”

says runs developers often run five or six agent sessions simultaneously on different repository branches

“Volgens Chainguard draait een ontwikkelaar vaak vijf of zes agentsessies tegelijk op verschillende takken van een repository.”

does not publish a fixed price, maximum scan scope, or date when the beta opens to everyone

“Chainguard publiceert geen vaste prijs, maximale scanomvang of datum waarop de bèta voor iedereen opengaat.”

asks organizations to sign up for a waitlist

“en vraagt organisaties zich aan te melden voor een wachtlijst.”

calls Harness a beta and a Technology Preview under its Master Services and License Agreement

“Chainguard noemt Harness bèta en een Technology Preview onder zijn Master Services and License Agreement”

reports findings in open-source dependencies to maintainers through Athena's process for coordinating vulnerability reports

“Chainguard zegt bevindingen in open-source-afhankelijkheden via Athena’s proces voor het samenvoegen en coördineren van kwetsbaarheidsmeldingen aan onderhouders te melden”

deployed Harness on more than 65 projects and validated over 680 findings

“Het bedrijf zegt Harness op meer dan 65 projecten te hebben ingezet en ruim 680 bevindingen te hebben gevalideerd”

tests whether the proposed fix blocks the attack and has an engineer approve the report and fix proposal

“Chainguard test ook of het reparatievoorstel de aanval blokkeert en laat een engineer zowel rapport als reparatievoorstel goedkeuren.”

treats code as untrusted input to block hidden instructions

“Chainguard zegt de code als onbetrouwbare invoer te behandelen om verborgen instructies te weren.”

does not disclose the price or geographic eligibility for Harness

“De prijs en geografische toelating noemt het bedrijf niet.”

opens a beta waitlist for Harness

“Chainguard opent een bèta-wachtlijst voor Harness”

announced Harness's first public finding, a vLLM bug that could let one request restrict another user's model output

“Op 13 oktober maakte Chainguard de eerste publieke vondst van Harness bekend: een fout in vLLM waardoor een aanvraag de modeluitvoer van een andere gebruiker kon beperken”

reported the security risk to maintainers

“Chainguard zegt het beveiligingsrisico op 23 september aan de onderhouders te hebben gemeld.”

gebruikt AI om kwetsbaarheden te vinden en te dichten in Athena

“Lorenc leidt zelf Athena, de coalitie waarmee Chainguard AI inzet om open-source-lekken te vinden en te dichten”

lanceerde Athena

“lanceerde Chainguard Athena”

stelt dat de coalitie inmiddels gegroeid is tot ruim twee dozijn organisaties

“Volgens Chainguard is de coalitie inmiddels gegroeid tot ruim twee dozijn organisaties.”

lanceert Athena

“lanceerde beveiligingsbedrijf Chainguard deze week Athena”