Etiqueta
Construí la misma app en Go y en Python sobre Wolfi, Alpine, distroless y Debian slim. En Go, chainguard/static y distroless/static dejan 3,1 y 3,3 MB comprimidos sin CVE. En Python, Alpine da la imagen más pequeña (24,2 MB) si todas tus dependencias tienen rueda musl; Debian slim pesa el doble y Trivy le cuenta 204 avisos.
Wolfi, la distribución sin kernel que Chainguard presentó en 2022, es hoy la base de Chainguard OS. Guía revisada el 16 de septiembre de 2026 en arm64: glibc 2.44, cómo buscar sus 15 119 paquetes con apk, SBOM y firmas, una imagen con apko, la retención de 6 meses y la comparativa con Alpine y Debian slim.
Chainguard Images son contenedores Docker minimalistas de la empresa creadora de Sigstore, con cero CVEs conocidos, SBOMs firmados con Cosign y reconstrucciones diarias sobre Wolfi, su propia distribución con glibc. Compensan frente a imágenes oficiales cuando hay compliance estricta, auditorías de cadena de suministro o cargas con datos sensibles en producción.
