文章核心观点 Chainguard与Datadog合作，结合容器可观测性与明确的优先行动，帮助工程和安全团队消除常见漏洞和利用程序，提高软件开发速度，降低安全威胁 [1] 行业现状 - 54%的大型组织认为供应链挑战是实现网络弹性的最大障碍，减少软件供应链风险成董事会层面的关注点，但工程和安全团队在该问题上职责划分导致可见性和问责性存在差距 [2] - 安全领导者缺乏对组织容器基础设施的全面了解，工程领导者对安全风险可见性有限，这些挑战增加供应链攻击风险并减缓创新 [2] 合作内容 - Chainguard与Datadog合作，通过在Datadog中新增Chainguard仪表板，增强Datadog核心容器可观测性，提供新的可见性和相关风险修复潜力 [1][3] - 仪表板将为所有Datadog客户提供现有容器基础设施和相关CVE风险的整体视图，包括使用Chainguard镜像构建的容器、运行时间最长的容器镜像、最广泛使用镜像中的漏洞以及不安全容器镜像的Chainguard替代方案 [4][5] 合作优势 - 联合客户可降低应用程序表面积的风险，安全团队可从被动警报转向主动降低风险，确定并优先修复广泛部署和高风险容器中的CVE [5] - 工程团队可减少修补一次性容器的时间，组织可重新分配开发资源，更快交付安全软件 [6] 公司介绍 - Chainguard是软件开发和部署的安全基础，提供受保护的开源软件，帮助组织消除软件供应链中的威胁，客户包括财富500强企业和领先科技公司，获多家知名投资者风险投资 [6] - Datadog是云应用程序的监控和安全平台，每天有数以万计的组织依靠其进行实时风险监控和了解容器化环境的健康与性能 [4]