gVisor ist ein quelloffener Anwendungskernel für Container, geschrieben in Go. Er liegt zwischen einer containerisierten Anwendung und dem Betriebssystem des Hosts und fängt Systemaufrufe ab, sodass die Anwendung den Host-Kernel nicht direkt erreicht. gVisor arbeitet mit Docker, Kubernetes und containerd und wird vom Betreiber auf der eigenen Infrastruktur installiert und betrieben.
Die Software wird von Google unter der Apache-2.0-Lizenz entwickelt. Google hat seinen Hauptsitz in Mountain View (Kalifornien) und ist eine Tochtergesellschaft der US-Holding Alphabet Inc. Da gVisor in der eigenen Umgebung des Betreibers läuft, sendet es selbst keine Daten an einen Anbieter. Das Projekt veröffentlicht keine eigene DSGVO- oder Auftragsverarbeitungszusage. Für europäische Organisationen ist vor allem die US-Herkunft der Pflege relevant; der Quellcode kann jedoch eingesehen und eigenständig gebaut werden, sodass die Kontrolle beim Betreiber bleibt.