cd ../projects
QuenchWorks, 0-CVE Hardened Images & Helm Charts
بديل أمني أولاً مبني من الصفر لكتالوج Bitnami: صور حاويات ومخططات Helm مبنية بالكامل من المصدر على Wolfi، ومُحصّنة تحت بوابة بناء صارمة بصفر ثغرات، وموقّعة تشفيرياً ومثبّتة بالبصمة. مجانية ومستقلة وقابلة للاستضافة الذاتية بالكامل.
// key features
- 150+ container images built from source on Wolfi, gated to zero fixable CVEs by comprehensive-mode Trivy
- 120+ production Helm charts on a shared quench-common library, each pinned to its image by digest
- Every image cosign-signed (keyless) with SPDX SBOM and SLSA build-provenance attestations
- ArtifactHub verified-publisher organization with per-chart metadata
- Multi-arch (amd64 + arm64), nonroot, read-only root filesystem by default
- Nightly Trivy rescans with an automatic self-heal rebuild loop as upstream ships fixes
- Free and independent, no subscription, no registry pull limits, no vendor lock-in
// discussion