gVisor is een open-source applicatiekernel voor containers, geschreven in Go. Het draait tussen een gecontaineriseerde toepassing en het besturingssysteem van de host en onderschept systeemaanroepen, zodat de toepassing de host-kernel niet rechtstreeks bereikt. gVisor werkt met Docker, Kubernetes en containerd en wordt door de gebruiker zelf op de eigen infrastructuur geïnstalleerd en beheerd.
De software wordt ontwikkeld door Google onder de Apache-2.0-licentie. Google is gevestigd in Mountain View (Californië) en is een dochteronderneming van de Amerikaanse holding Alphabet Inc. Omdat gVisor in de omgeving van de gebruiker draait, stuurt het zelf geen gegevens naar een leverancier. Het project publiceert geen eigen AVG- of verwerkersovereenkomst. De belangrijkste overweging voor een Europese organisatie is de Amerikaanse herkomst van het onderhoud; de broncode kan wel zelf worden ingezien en gebouwd, wat de controle bij de gebruiker houdt.