Lo que hizo falta para alcanzar los mil millones de manifiestos de compilación

En los úl­ti­mos meses, Chain­guard du­pli­có su pro­duc­ción hasta al­can­zar los mil mi­llo­nes de ma­ni­fies­tos de com­pi­la­ción de con­te­ne­do­res, ade­más de su­pe­rar una de­ter­mi­na­da can­ti­dad de imá­ge­nes úni­cas y ver­sio­nes de estas en su ca­tá­lo­go. Este vo­lu­men re­pre­sen­ta cada vez que el sis­te­ma ge­ne­ra un ar­te­fac­to nuevo y ve­ri­fi­ca­ble, como una ima­gen ac­tua­li­za­da, una re­cons­truc­ción pro­vo­ca­da por un par­che o un ar­chi­vo SBOM re­ge­ne­ra­do tras un cam­bio en las de­pen­den­cias. Para lo­grar esto, la or­ga­ni­za­ción se apoya en su pro­pio sis­te­ma ope­ra­ti­vo di­se­ña­do para car­gas de tra­ba­jo na­ti­vas de la nube y ac­tua­li­za­cio­nes con­ti­nuas, así como en su in­fra­es­truc­tu­ra de pro­duc­ción.

De­bi­do al cre­ci­mien­to de su ca­tá­lo­go, el sis­te­ma de com­pi­la­ción tra­di­cio­nal co­men­zó a pre­sen­tar li­mi­ta­cio­nes ope­ra­ti­vas, sa­tu­ran­do a los in­ge­nie­ros con no­ti­fi­ca­cio­nes de even­tos y re­qui­rien­do in­ter­ven­ción hu­ma­na cons­tan­te ante fa­llos. Para su­pe­rar esta pro­ble­má­ti­ca, la em­pre­sa de­sa­rro­lló una nueva ver­sión de su fá­bri­ca im­pul­sa­da por un en­fo­que au­to­di­ri­gi­do y co­rrec­ti­vo. Este sis­te­ma uti­li­za bu­cles de re­con­ci­lia­ción para com­pa­rar de ma­ne­ra con­ti­nua el es­ta­do de­sea­do fren­te al ac­tual, in­te­gran­do ade­más in­te­li­gen­cia ar­ti­fi­cial para re­sol­ver de­ci­sio­nes com­ple­jas y ta­reas ru­ti­na­rias que antes fre­na­ban la ve­lo­ci­dad de re­cons­truc­ción.

Esta alta ve­lo­ci­dad de ac­tua­li­za­ción re­sul­ta fun­da­men­tal ante un pa­no­ra­ma de ame­na­zas donde los ata­can­tes apro­ve­chan he­rra­mien­tas au­to­ma­ti­za­das para des­cu­brir vul­ne­ra­bi­li­da­des y crear ex­ploits con mayor ra­pi­dez. Re­du­cir el tiem­po entre un cam­bio en el có­di­go fuen­te y la en­tre­ga de una ima­gen ve­ri­fi­ca­da y fir­ma­da dis­mi­nu­ye las opor­tu­ni­da­des para los ata­can­tes. Con el fun­cio­na­mien­to de este nuevo sis­te­ma ba­sa­do en agen­tes, el equi­po de in­ge­nie­ría puede cen­trar­se en me­jo­rar la in­fra­es­truc­tu­ra y la ca­li­dad de los ar­te­fac­tos ge­ne­ra­dos.