[질문]
1. Chainguard 이미지/컴포넌트는 기존 컨테이너 이미지 대비 어떤 구조적 차이를 통해 CVE Zero 수준을 실현하는지?
2. 실제 운영환경(K8s·클라우드)에서 Chainguard를 도입할 때, 기존 DevSecOps 파이프라인과의 통합 방식 및 운영 부담은 어떻게 줄일 수 있는지?
3. Chainguard 기반 CVE Zero 전략이 공급망 공격(Supply Chain Attack)에 대해 어느 범위(서명 및 검증, Build provenance, SBOM 변경 감지 등)까지 방어 가능한지?