WasmEdge是一个轻量、高性能且可扩展的WebAssembly运行时，被认为是最快的Wasm虚拟机之一。作为CNCF的官方沙盒项目，WasmEdge应用于现代Web架构、边缘计算微服务、无服务器SaaS API、嵌入式功能、智能合约和智能设备。通过提供安全的执行沙箱和操作系统资源隔离，WasmEdge允许社区贡献的代码作为插件安全执行，使软件产品扩展与定制更加方便。

Envoy是CNCF托管的开源项目，致力于提供云原生环境下的高性能服务代理和流量管理解决方案。该项目支持动态配置、微服务架构，并具备负载均衡、服务发现和健康检查等核心功能。Envoy的高性能和可扩展性使其成为构建现代应用程序基础设施的理想选择，为开发者提供可靠且安全的网络通信基础。

CNCF安全技术顾问组专注于云原生生态系统安全,通过知识共享和资源创建促进协作。关键领域包括系统安全架构、通用词汇和安全模型。该组发布重要出版物,组织多个工作组,并提供开放交流平台,致力于减少安全风险,增强开发者安全管理能力,推动云原生环境的安全发展。

OpenGitOps 作为 CNCF 沙盒项目，致力于制定供应商中立的 GitOps 标准。通过制定原则、文档和代码，该项目为工具互操作性和认证奠定基础。项目涵盖 GitOps 原则、术语表和社区活动等多个方面，鼓励开发者参与贡献。

Curve是一个云原生分布式存储系统，支持文件存储(CurveFS)和块存储(CurveBS)。作为CNCF沙箱项目，Curve具有高性能、稳定性和易操作性。它适用于虚拟机/容器云盘、数据库存储分离架构、AI训练和大数据场景的热冷数据自动分层存储。Curve可与OpenStack、Kubernetes等平台对接，支持私有云、公有云或混合云部署，提供灵活、高效、低成本的存储解决方案。