Avis et détails du produit de Chainguard

L'utilisation de chainguard élimine essentiellement les vulnérabilités des bibliothèques de conteneurs provenant de nos images de base Docker (ainsi que des installations de packages standard !). Lorsque nous analysons nos images basées sur chainguard avec grype ou snyk, les seules vulnérabilités restantes proviennent de nos installations d'applications. Nous sommes en train de mettre en œuvre des images de base chainguard à travers l'entreprise et nous prévoyons une réduction de plus de 80 % des vulnérabilités ouvertes dans l'ensemble. Le support client de Chainguard est excellent, c'est l'un des meilleurs fournisseurs de logiciels avec lesquels j'ai jamais travaillé. Avis collecté par et hébergé sur G2.com.

Le seul véritable inconvénient est que vous devez modifier vos Dockerfiles pour fonctionner avec le système d'exploitation Wolfi, qui est semblable à Alpine (c'est-à-dire que vous devez utiliser apk, etc.). Si votre image de base actuelle n'est pas basée sur Alpine, il y a une courbe d'apprentissage et du travail. Avis collecté par et hébergé sur G2.com.

Depuis la mise en œuvre des images de base renforcées de Chainguard, nous avons constaté une réduction spectaculaire des vulnérabilités—plus de 70%. Cette réduction améliore non seulement notre posture de sécurité, mais elle permet également à nos équipes d'ingénierie de gagner un temps considérable qui serait autrement consacré à la gestion des vulnérabilités et aux correctifs. L'approche de Chainguard introduit d'excellentes pratiques de sécurité dès le départ, ce qui signifie que nos ingénieurs n'ont plus à se soucier des préoccupations de sécurité critiques telles que les conteneurs sans privilèges, les permissions appropriées et les registres sécurisés.

Chainguard se distingue en fournissant une sécurité de la chaîne d'approvisionnement grâce à des packages conçus à cet effet dans leur registre, ce qui montre clairement que, tandis que les concurrents pourraient encore essayer de rattraper dans les ligues mineures, Chainguard est clairement dans une ligue à part, établissant la norme pour la sécurité de la chaîne d'approvisionnement. Nous avons maximisé la valeur de ces images en assurant leur réutilisation à travers notre organisation, en catégorisant les images en groupes basés sur les langages et les applications. Cette stratégie nous permet de tirer le plus de valeur grâce à la réutilisation fréquente des images basées sur les langages, tandis que nos équipes d'ingénierie de plateforme centralisée bénéficient de l'utilisation d'images spécifiques aux applications à une échelle différente.

Nous avons intégré les images de Chainguard dans notre portail interne centralisé pour développeurs, que nos développeurs connaissent déjà et utilisent régulièrement. Cette intégration transparente a considérablement augmenté les taux d'adoption, soutenue par notre programme de réduction de la gestion des vulnérabilités. Grâce à ce programme, nous avons pu recommander les images de Chainguard, rassurant les équipes que la transition leur fera gagner du temps et de l'énergie.

Les accords de niveau de service (SLA) fournis par Chainguard sont également très attractifs. La grande rapidité des mises à jour d'images garantit que nous sommes toujours protégés avec les dernières améliorations de sécurité. Nous avons même intégré Chainguard dans nos outils de mise à jour automatique, de sorte que nos développeurs sont toujours confiants de travailler avec les versions les plus à jour.

Dans l'ensemble, les images de base renforcées de Chainguard ont été un véritable atout pour notre organisation, offrant une sécurité, une efficacité et une tranquillité d'esprit inégalées. Avis collecté par et hébergé sur G2.com.

La documentation est parfois un peu en retard et les mécanismes d'authentification modernes peuvent parfois créer des difficultés d'intégration avec d'autres plateformes existantes qui ne prennent pas encore en charge des technologies comme OIDC. Un certain nombre d'images nécessitent une refonte pour passer d'une image standard Dockerhub cependant, je crois que c'est attendu. Avis collecté par et hébergé sur G2.com.

J'étais extrêmement heureux de voir à quel point il était trivial de remplacer leurs images FIPS à la place des images FOSS que nous utilisions. Ils avaient prévu un appel d'intégration complet, mais nous les avions déjà déployées en développement car c'était si rapide et facile. Avis collecté par et hébergé sur G2.com.

Leur tarification était une bataille, ils ne font pas de distinction entre des images très simples et des images très complexes, donc justifier leur utilisation complète est très difficile. Je pense qu'un modèle de tarification qui reflète plus précisément leur valeur ajoutée aiderait, car certaines images sont intrinsèquement plus complexes à remplacer que d'autres. Avis collecté par et hébergé sur G2.com.

Chainguard has allowed us to develop at speed and scale allowing us to focus on features more than the development overhead, especially in mitigating CVEs. That said, the team that we interact with is the best part of Chainguard. Responsive, intelligent, and customer obsessed is the main reason we value and continue our relationship. Couldn't be happier. Avis collecté par et hébergé sur G2.com.

There isn't anything we don't like that I can think of. Avis collecté par et hébergé sur G2.com.

La sécurité est difficile en soi, et tandis que de nombreux fournisseurs se concentrent sur la vente de produits de détection, Chainguard fait le contraire et résout un problème douloureux avec peu d'effort de la part des utilisateurs. Avis collecté par et hébergé sur G2.com.

Chainguard propose certaines images gratuites à utiliser, mais uniquement la version "dernière" et non les versions stables. Cela rend impossible l'utilisation en tant qu'individu ou pour des projets open source. Avis collecté par et hébergé sur G2.com.

J'ai rédigé un article sur la sécurité des images de conteneurs, évaluant la sécurité des conteneurs par la réduction des composants potentiellement vulnérables. Il conclut que l'utilisation de méthodes de réduction des composants réduit de manière significative le nombre de vulnérabilités de sécurité au sein des images de conteneurs. Il constate également que, même si la probabilité d'exploitation de la majorité des vulnérabilités trouvées par les scanners est très faible, les employer reste une décision stratégiquement judicieuse. En comparant différentes images avec des alternatives à composants réduits (c'est-à-dire "images sans distribution"), chainguard a de loin fait le meilleur travail. En tant que consultant soutenant les équipes de sécurité des produits dans les grandes entreprises, nous recommandons d'intégrer les images chainguard aux équipes de développement et aux décideurs. Cela économisera beaucoup de discussions, de maux de tête et d'argent ! Avis collecté par et hébergé sur G2.com.

Rien jusqu'à présent. Jetez un œil au document, il montre clairement que Chainguard a fait le meilleur travail par rapport à toutes les autres alternatives. Avis collecté par et hébergé sur G2.com.

Since adopting Chainguard the number of vulnerabilities our scanning tools have found in our services has dramaticdally decreased. Chainguard also offers a good range of base images and has been able to build custom app images for us. Avis collecté par et hébergé sur G2.com.

Initial learning curve on how to migrate from standard base images to Chainguard images. We have had issues integrating Chainguard's Docker registry with out artifact storage tool. Avis collecté par et hébergé sur G2.com.

C'est la simplicité. Passer d'une image régulière à l'utilisation d'une image Chainguard comme base aide à atténuer de nombreuses vulnérabilités, et c'est un changement que tout développeur pourrait facilement mettre en œuvre.

C'est quelque chose que je recommanderais à tout développeur ou entreprise cherchant à renforcer la sécurité de leurs applications. Sécuriser l'image de base est la première étape que tout le monde devrait prendre. Avis collecté par et hébergé sur G2.com.

J'ai quelques incertitudes quant à l'apparence du support pour les utilisateurs utilisant le niveau Développeur Gratuit à l'avenir. Je voudrais qu'ils autorisent toutes les versions d'images et pas seulement les dernières/stables pour le niveau Gratuit. Avis collecté par et hébergé sur G2.com.

Chainguard permet aux développeurs de gagner beaucoup de temps et d'efforts en fournissant des images de conteneurs prêtes à l'emploi qui sont sécurisées. De plus, les images fournies sont très légères. Avis collecté par et hébergé sur G2.com.

La distribution Linux personnalisée peut être plus difficile à utiliser, mais wolfi-base est encore assez similaire à Alpine et donc pas trop complexe. Avis collecté par et hébergé sur G2.com.

Chainguard support is excellent and fast. Chainguard images are lean, secure and easy to integrate. Updates are frequent and easy to implement. Users can pull any supported imgages with up-to-date features for frequency of use. Avis collecté par et hébergé sur G2.com.

Base chainguard images include minimum standard security configurations. Distroless prodution images without shell cause some inconvenience for testing, debugging purposes. Users need to learn different way to search and add packages. Avis collecté par et hébergé sur G2.com.