31 Chainguard Reseñas
Sentimiento General de la Reseña para Chainguard
Inicia sesión para ver el sentimiento de la revisión.
No hay mucho que decir, y lo digo en el buen sentido. Sus imágenes base son pequeñas y casi siempre tienen una cantidad significativa de menos área de superficie y vulnerabilidades que los contenedores basados en distribuciones tradicionales. Me gusta que el proceso de construcción esté en GitHub para que puedas abrir su cola de fusiones y ver las actualizaciones en tiempo real. También es genial que puedan ser tan pequeñas como las imágenes de Alpine pero con glibc, así no tienes que preocuparte por lidiar con musl. Reseña recopilada por y alojada en G2.com.
No tengo experiencia con su soporte comercial. Reseña recopilada por y alojada en G2.com.
Saber qué se está ejecutando realmente en las imágenes de contenedores que estás utilizando en tu infraestructura siempre ha sido una debilidad de seguridad del ecosistema de contenedores. Chainguard lo hace relativamente simple para verificar que tus imágenes estén libres de vulnerabilidades significativas. Reseña recopilada por y alojada en G2.com.
El sistema es tan bueno como sea prácticamente posible pero, al final del día, todavía estás confiando en personas externas para tu seguridad. Reseña recopilada por y alojada en G2.com.
Nuestros flujos de trabajo son binarios completamente enlazados estáticamente, por lo que estábamos buscando una imagen base mínima y la imagen estática de Chainguard se ajusta perfectamente a nuestras necesidades. Reseña recopilada por y alojada en G2.com.
No utilizamos otras imágenes de chainguard ya que solo tendríamos acceso a la última imagen, y nuestra infraestructura depende en gran medida de la reproducibilidad que no podemos garantizar con etiquetas flotantes. Reseña recopilada por y alojada en G2.com.
Estaba buscando reemplazar mis imágenes base con un enfoque más seguro (es decir, sin distribución), las imágenes de Chainguard fueron una gran opción porque son fáciles de usar y están bien mantenidas. El otro aspecto es el soporte al cliente que el equipo de Chainguard está proporcionando, incluso con las imágenes de contenedores gratuitas. Como ejemplo, tomaron mis comentarios, respondieron mis preguntas y también me educaron sobre los diferentes conceptos. Reseña recopilada por y alojada en G2.com.
Todavía no se utiliza ampliamente, pero está llegando a medida que se proporciona y comparte más conciencia y educación. Aún no he construido mi propia imagen de contenedor con wolfi, melange y apko, ya que quiero dedicar más tiempo para comenzar con ellos. Reseña recopilada por y alojada en G2.com.
Chainguard's open source tooling allows developers, and opportunity to package their projects in secure, efficient containers. When working on my personal projects, I now default to using melange and apko for all of my containers. Reseña recopilada por y alojada en G2.com.
Sometimes documentation is lacking for advanced features or portions of their open source tooling. Reseña recopilada por y alojada en G2.com.
Hemos reemplazado nuestro uso de alpine como imagen base con la imagen "wolfi-base", es casi la misma experiencia - usando apk para instalar paquetes, por ejemplo - pero con una distribución siempre actualizada y sin CVEs. La inversión es mínima, pero el valor es enorme para nosotros, ya que no tenemos que gestionar versiones antiguas de alpine. Reseña recopilada por y alojada en G2.com.
No todas las imágenes de chainguard son reemplazos directos para las imágenes "oficiales" que podrías estar usando hoy. Algunas requieren un poco de trabajo para integrarse adecuadamente en tu configuración. Reseña recopilada por y alojada en G2.com.
Elimina la complejidad de tratar con CVEs del proceso de desarrollo, permitiendo a los equipos enviar software de alta calidad sin comprometer la seguridad o la velocidad. Reseña recopilada por y alojada en G2.com.
Nada - son mi recomendación habitual cuando los equipos están teniendo dificultades en el proceso. Reseña recopilada por y alojada en G2.com.
Chainguard hace el arduo trabajo de construir contenedores seguros y garantizar que las cosas se mantengan actualizadas. Son expertos en el campo y ofrecen un enfoque equilibrado con la mejor seguridad de su clase. Reseña recopilada por y alojada en G2.com.
Los contenedores a menudo son difíciles de adoptar, y con muchas herramientas comunes no presentes (porque tienen vulnerabilidades de seguridad), las herramientas existentes pueden no funcionar dentro de las imágenes de Chainguard. Eso no es culpa de Chainguard, es simplemente una adaptación que todo el ecosistema necesita hacer para estar seguro. Reseña recopilada por y alojada en G2.com.
Sus imágenes vienen con grandes datos de atestación que nos permiten verificar de manera independiente la procedencia. Reseña recopilada por y alojada en G2.com.
Todavía no hay suficientes lugares que lo estén utilizando. Sería genial que más OSS lo usara para que las vulnerabilidades se redujeran en el OSS que consumimos. Reseña recopilada por y alojada en G2.com.
Las imágenes de Chainguard son muy fáciles de usar. La mayoría de las veces son reemplazos directos. Solo unos pocos cambios de línea y la mayoría (si no todos) de los CVE desaparecen. El impacto es muy alto con un esfuerzo mínimo por parte del usuario. Reseña recopilada por y alojada en G2.com.
Crear paquetes personalizados si es más fácil (melange+apko), puede ayudar a atraer a más usuarios. Reseña recopilada por y alojada en G2.com.
