Seit der Implementierung von Chainguards gehärteten Basis-Images haben wir eine dramatische Reduzierung von Schwachstellen um über 70 % festgestellt. Diese Reduzierung verbessert nicht nur unsere Sicherheitslage, sondern spart unseren Engineering-Teams auch eine enorme Menge an Zeit, die sonst für das Schwachstellenmanagement und das Patchen aufgewendet werden müsste. Chainguards Ansatz führt hervorragende Sicherheitspraktiken von Anfang an ein, was bedeutet, dass sich unsere Ingenieure keine Sorgen mehr über kritische Sicherheitsbedenken wie rootlose Container, richtige Berechtigungen und sichere Registries machen müssen.
Chainguard hebt sich durch die Bereitstellung von Lieferkettensicherheit durch speziell entwickelte Pakete in ihrem Registry ab, was deutlich macht, dass während Konkurrenten möglicherweise noch in den unteren Ligen spielen, Chainguard eindeutig in einer eigenen Liga ist und den Standard für Lieferkettensicherheit setzt. Wir haben den Wert dieser Images maximiert, indem wir die Wiederverwendung in unserer Organisation sichergestellt und Images in sprachbasierte und anwendungsbasierte Gruppen kategorisiert haben. Diese Strategie ermöglicht es uns, den größten Wert durch häufige Wiederverwendung von sprachbasierten Images zu erzielen, während unsere zentralen Plattform-Engineering-Teams von der Verwendung anwendungsspezifischer Images in einem anderen Maßstab profitieren.
Die Service Level Agreements (SLAs), die von Chainguard bereitgestellt werden, sind ebenfalls sehr attraktiv. Die hohe Geschwindigkeit der Image-Updates stellt sicher, dass wir immer mit den neuesten Sicherheitsverbesserungen geschützt sind. Wir haben Chainguard sogar in unsere automatischen Update-Tools integriert, sodass unsere Entwickler immer sicher sein können, dass sie mit den aktuellsten Versionen arbeiten.
Insgesamt waren Chainguards gehärtete Basis-Images ein Wendepunkt für unsere Organisation und bieten unvergleichliche Sicherheit, Effizienz und Seelenfrieden. Bewertung gesammelt von und auf G2.com gehostet.
Die Dokumentation hinkt manchmal etwas hinterher, und die modernen Authentifizierungsmechanismen können manchmal Schwierigkeiten bei der Integration mit anderen bestehenden Plattformen verursachen, die Technologien wie OIDC noch nicht unterstützen. Einige der Bilder erfordern eine Überarbeitung, um von einem Standard-Dockerhub-Bild konvertiert zu werden, aber ich glaube, das ist zu erwarten. Bewertung gesammelt von und auf G2.com gehostet.
30 von 31 Gesamtbewertungen für Chainguard
Gesamtbewertungsstimmung für Chainguard
Melden Sie sich an, um die Bewertungsstimmung zu sehen.
Die Verwendung von Chainguard beseitigt im Wesentlichen Container-Bibliotheksschwachstellen, die von unseren Docker-Basis-Images stammen (sowie von Standardpaket-Installationen!). Wenn wir unsere auf Chainguard basierenden Images mit Grype oder Snyk scannen, sind die einzigen verbleibenden Schwachstellen von unseren Anwendungsinstallationen. Wir sind dabei, Chainguard-Basis-Images im gesamten Unternehmen zu implementieren und erwarten eine Reduzierung der offenen Schwachstellen um über 80 %. Der Kundensupport von Chainguard ist ausgezeichnet, sie sind einer der besten Softwareanbieter, mit denen ich je gearbeitet habe. Bewertung gesammelt von und auf G2.com gehostet.
Der einzige wirkliche Nachteil ist, dass Sie Ihre Dockerfiles ändern müssen, um mit dem Wolfi OS zu arbeiten, das alpine-ähnlich ist (d.h. Sie müssen apk verwenden, etc.). Wenn Ihr aktuelles Basis-Image nicht auf Alpine basiert, gibt es eine gewisse Lernkurve und Arbeit. Bewertung gesammelt von und auf G2.com gehostet.
Ich war äußerst zufrieden damit, wie trivial es war, ihre FIPS-Bilder anstelle der FOSS-Bilder, die wir verwendeten, einzusetzen. Sie hatten einen ganzen Onboarding-Anruf, aber wir hatten sie bereits in der Entwicklung bereitgestellt, da es so schnell und einfach war. Bewertung gesammelt von und auf G2.com gehostet.
Ihre Preisgestaltung war ein Kampf, sie unterscheiden nicht zwischen sehr einfachen und sehr komplexen Bildern, daher ist es sehr schwierig, den vollständigen Einsatz zu rechtfertigen. Ich denke, ein Preismodell, das ihren Mehrwert genauer widerspiegelt, würde helfen, da einige Bilder von Natur aus komplexer zu ersetzen sind als andere. Bewertung gesammelt von und auf G2.com gehostet.
Chainguard has allowed us to develop at speed and scale allowing us to focus on features more than the development overhead, especially in mitigating CVEs. That said, the team that we interact with is the best part of Chainguard. Responsive, intelligent, and customer obsessed is the main reason we value and continue our relationship. Couldn't be happier. Bewertung gesammelt von und auf G2.com gehostet.
There isn't anything we don't like that I can think of. Bewertung gesammelt von und auf G2.com gehostet.
Sicherheit ist an sich schwierig, und während sich viele Anbieter auf den Verkauf von Erkennungsprodukten konzentrieren, macht Chainguard das Gegenteil und löst ein schmerzhaftes Problem mit wenig Aufwand von den Benutzern. Bewertung gesammelt von und auf G2.com gehostet.
Chainguard bietet einige kostenlos nutzbare Images an, aber nur die "neueste" Version und keine stabilen Versionen. Dies macht es unmöglich, sie als Einzelperson oder für Open-Source-Projekte zu verwenden. Bewertung gesammelt von und auf G2.com gehostet.
Ich habe ein Papier über die Sicherheit von Container-Images geschrieben, in dem die Sicherheit von Containern durch die Reduzierung potenziell anfälliger Komponenten bewertet wird. Es kommt zu dem Schluss, dass die Verwendung von Methoden zur Komponentenreduktion die Anzahl der Sicherheitslücken in Container-Images erheblich verringert. Es stellt auch fest, dass, obwohl die Wahrscheinlichkeit der Ausnutzung der meisten von Scannern gefundenen Schwachstellen sehr gering ist, deren Einsatz dennoch eine strategisch sinnvolle Entscheidung ist. Beim Vergleich verschiedener Images mit alternativen, komponentenreduzierten (d.h. "distroless Images") hat Chainguard mit Abstand die beste Arbeit geleistet. Als Berater, der Produkt-Sicherheitsteams in großen Unternehmen unterstützt, empfehlen wir, Chainguard-Images in Entwicklungsteams und Entscheidungsträger zu integrieren. Es wird viele Diskussionen, Kopfschmerzen und Geld sparen! Bewertung gesammelt von und auf G2.com gehostet.
Nichts bisher. Schauen Sie sich das Papier an, es zeigt deutlich, dass Chainguard im Vergleich zu allen anderen Alternativen die beste Arbeit geleistet hat. Bewertung gesammelt von und auf G2.com gehostet.
Since adopting Chainguard the number of vulnerabilities our scanning tools have found in our services has dramaticdally decreased. Chainguard also offers a good range of base images and has been able to build custom app images for us. Bewertung gesammelt von und auf G2.com gehostet.
Initial learning curve on how to migrate from standard base images to Chainguard images. We have had issues integrating Chainguard's Docker registry with out artifact storage tool. Bewertung gesammelt von und auf G2.com gehostet.
Es ist Einfachheit. Der Wechsel von einem regulären Image zu einem Chainguard-Image als Basis hilft, viele Schwachstellen zu mindern, und es ist eine Änderung, die jeder Entwickler leicht umsetzen könnte.
Dies ist etwas, das ich jedem Entwickler oder Unternehmen empfehlen würde, das seine Anwendungen absichern möchte. Die Sicherung des Basis-Images ist der erste Schritt, den jeder unternehmen sollte. Bewertung gesammelt von und auf G2.com gehostet.
Ich habe einige Unsicherheiten darüber, wie der Support für Benutzer aussehen wird, die in Zukunft die Developer Free-Stufe nutzen. Möchte, dass sie alle Bildversionen und nicht nur die neueste/stabile für die Free Tier zulassen. Bewertung gesammelt von und auf G2.com gehostet.
Chainguard ermöglicht es Entwicklern, viel Zeit und Mühe zu sparen, indem es einsatzbereite Container-Images bereitstellt, die sicher sind. Darüber hinaus sind die bereitgestellten Images sehr leichtgewichtig. Bewertung gesammelt von und auf G2.com gehostet.
Die benutzerdefinierte Linux-Distribution mag schwieriger zu handhaben sein, aber wolfi-base ist immer noch ziemlich ähnlich zu Alpine und daher nicht zu komplex. Bewertung gesammelt von und auf G2.com gehostet.
Chainguard support is excellent and fast. Chainguard images are lean, secure and easy to integrate. Updates are frequent and easy to implement. Users can pull any supported imgages with up-to-date features for frequency of use. Bewertung gesammelt von und auf G2.com gehostet.
Base chainguard images include minimum standard security configurations. Distroless prodution images without shell cause some inconvenience for testing, debugging purposes. Users need to learn different way to search and add packages. Bewertung gesammelt von und auf G2.com gehostet.
Attentive support team
Well documented service
Easy to use portal/UI
Flexible to customizations we requested Bewertung gesammelt von und auf G2.com gehostet.
None I can think of.
The limiting factor for chainguard is the upstream product maintenaners speed. Bewertung gesammelt von und auf G2.com gehostet.
