A segurança é difícil por si só, e enquanto muitos fornecedores se concentram em vender produtos de detecção, a Chainguard faz o oposto e resolve um problema doloroso com pouco esforço dos usuários. Análise coletada por e hospedada no G2.com.
A Chainguard oferece algumas imagens gratuitas para uso, mas apenas a versão "mais recente" e não versões estáveis. Isso torna impossível o uso como indivíduo ou para projetos de código aberto. Análise coletada por e hospedada no G2.com.
30 de 31 Avaliações Totais para Chainguard
Sentimento Geral da Revisão para Chainguard
Entre para ver o sentimento das avaliações.
Usar o chainguard essencialmente elimina vulnerabilidades de bibliotecas de contêiner provenientes de nossas imagens base do Docker (assim como instalações de pacotes padrão!). Quando escaneamos nossas imagens baseadas em chainguard com grype ou snyk, as únicas vulnerabilidades restantes são das instalações de nossas aplicações. Estamos no processo de implementar imagens base de chainguard em toda a empresa e esperamos uma redução de mais de 80% nas vulnerabilidades abertas em geral. O suporte ao cliente do Chainguard é excelente, eles são um dos melhores fornecedores de software com os quais já trabalhei. Análise coletada por e hospedada no G2.com.
A única desvantagem real é que você precisa modificar seus Dockerfiles para funcionar com o Wolfi OS, que é semelhante ao Alpine (ou seja, você precisa usar apk, etc.). Se sua imagem base atual não for baseada no Alpine, há uma curva de aprendizado e trabalho. Análise coletada por e hospedada no G2.com.
Desde a implementação das imagens base reforçadas da Chainguard, vimos uma redução dramática nas vulnerabilidades—mais de 70%. Essa redução não só melhora nossa postura de segurança, mas também economiza um enorme tempo das nossas equipes de engenharia que, de outra forma, seria gasto na gestão e correção de vulnerabilidades. A abordagem da Chainguard introduz excelentes práticas de segurança desde o início, o que significa que nossos engenheiros não precisam mais se preocupar com preocupações críticas de segurança, como contêineres sem root, permissões adequadas e registros seguros.
A Chainguard se destaca ao fornecer segurança da cadeia de suprimentos por meio de pacotes desenvolvidos especificamente em seu registro, deixando claro que, enquanto os concorrentes ainda podem estar tentando alcançar nas ligas menores, a Chainguard está claramente em uma liga própria, definindo o padrão para a segurança da cadeia de suprimentos. Maximizamos o valor dessas imagens garantindo a reutilização em toda a nossa organização, categorizando imagens em grupos baseados em linguagem e em aplicação. Essa estratégia nos permite obter o máximo valor através da reutilização frequente de imagens baseadas em linguagem, enquanto nossas equipes de engenharia de plataforma centralizada se beneficiam do uso de imagens específicas de aplicação em uma escala diferente.
Integramos as imagens da Chainguard em nosso portal interno centralizado de desenvolvedores, com o qual nossos desenvolvedores já estão familiarizados e usam regularmente. Essa integração perfeita aumentou significativamente as taxas de adoção, apoiada ainda mais pelo nosso programa de redução de gestão de vulnerabilidades. Através deste programa, conseguimos recomendar as imagens da Chainguard, tranquilizando as equipes de que a transição economizará tempo e energia.
Os acordos de nível de serviço (SLAs) fornecidos pela Chainguard também são muito atraentes. A alta velocidade das atualizações de imagem garante que estamos sempre protegidos com os mais recentes aprimoramentos de segurança. Integramos até mesmo a Chainguard em nossas ferramentas de atualização automática, para que nossos desenvolvedores estejam sempre confiantes de que estão trabalhando com as versões mais atualizadas.
No geral, as imagens base reforçadas da Chainguard foram um divisor de águas para nossa organização, proporcionando segurança, eficiência e tranquilidade incomparáveis. Análise coletada por e hospedada no G2.com.
A documentação às vezes fica um pouco atrasada e os mecanismos modernos de autenticação às vezes podem criar dificuldades na integração com outras plataformas existentes que ainda não suportam tecnologias como OIDC. Algumas das imagens exigem retrabalho para converter de uma imagem padrão do Dockerhub, no entanto, acredito que isso seja esperado. Análise coletada por e hospedada no G2.com.
Eu estava extremamente feliz com o quão trivial foi substituir suas imagens FIPS no lugar das imagens FOSS que estávamos usando. Eles tinham toda uma chamada de integração, mas já as tínhamos implantado no desenvolvimento, pois foi tão rápido e fácil. Análise coletada por e hospedada no G2.com.
Seu preço era uma batalha, eles não diferenciam entre imagens muito simples e muito complexas, então justificar o uso completo deles é muito difícil. Acho que um modelo de precificação que reflita mais precisamente o valor agregado deles ajudaria, já que algumas imagens são inerentemente mais complexas de substituir do que outras. Análise coletada por e hospedada no G2.com.
Chainguard has allowed us to develop at speed and scale allowing us to focus on features more than the development overhead, especially in mitigating CVEs. That said, the team that we interact with is the best part of Chainguard. Responsive, intelligent, and customer obsessed is the main reason we value and continue our relationship. Couldn't be happier. Análise coletada por e hospedada no G2.com.
There isn't anything we don't like that I can think of. Análise coletada por e hospedada no G2.com.
Escrevi um artigo sobre segurança de imagens de contêiner, avaliando a segurança dos contêineres através da redução de componentes potencialmente vulneráveis. Conclui que o uso de métodos de redução de componentes reduz significativamente a quantidade de vulnerabilidades de segurança dentro das imagens de contêiner. Também descobre que, embora a probabilidade de exploração da maioria das vulnerabilidades encontradas por scanners seja muito baixa, empregá-las ainda é uma decisão estrategicamente sensata. Ao comparar diferentes imagens com alternativas de componentes reduzidos (ou seja, "imagens sem distribuição"), a chainguard fez de longe o melhor trabalho. Como consultor apoiando equipes de segurança de produtos em grandes empresas, estamos recomendando integrar imagens chainguard para equipes de desenvolvimento e tomadores de decisão. Isso economizará muitas discussões, dores de cabeça e dinheiro! Análise coletada por e hospedada no G2.com.
Nada até agora. Dê uma olhada no documento, ele mostra claramente que a Chainguard fez o melhor trabalho em comparação com todas as outras alternativas. Análise coletada por e hospedada no G2.com.
Since adopting Chainguard the number of vulnerabilities our scanning tools have found in our services has dramaticdally decreased. Chainguard also offers a good range of base images and has been able to build custom app images for us. Análise coletada por e hospedada no G2.com.
Initial learning curve on how to migrate from standard base images to Chainguard images. We have had issues integrating Chainguard's Docker registry with out artifact storage tool. Análise coletada por e hospedada no G2.com.
É simplicidade. Mudar de uma imagem regular para usar uma imagem Chainguard como base ajuda a mitigar muitas vulnerabilidades, e é uma mudança que qualquer desenvolvedor seria capaz de implementar facilmente.
Isto é algo que eu recomendaria a qualquer desenvolvedor ou empresa que esteja procurando fortalecer suas aplicações. Proteger a imagem base é o primeiro passo que todos devem dar. Análise coletada por e hospedada no G2.com.
Tenho algumas incertezas sobre como será o suporte para os usuários que utilizam o nível gratuito para desenvolvedores no futuro. Gostaria que eles permitissem todas as versões de imagem e não apenas a mais recente/estável para o nível gratuito. Análise coletada por e hospedada no G2.com.
Chainguard permite que os desenvolvedores economizem muito tempo e esforço ao fornecer imagens de contêiner prontas para uso que são seguras. Além disso, as imagens fornecidas são muito leves. Análise coletada por e hospedada no G2.com.
A distribuição personalizada do Linux pode ser mais difícil de trabalhar, mas o wolfi-base ainda é bastante semelhante ao Alpine e, portanto, não muito complexo. Análise coletada por e hospedada no G2.com.
Chainguard support is excellent and fast. Chainguard images are lean, secure and easy to integrate. Updates are frequent and easy to implement. Users can pull any supported imgages with up-to-date features for frequency of use. Análise coletada por e hospedada no G2.com.
Base chainguard images include minimum standard security configurations. Distroless prodution images without shell cause some inconvenience for testing, debugging purposes. Users need to learn different way to search and add packages. Análise coletada por e hospedada no G2.com.
Attentive support team
Well documented service
Easy to use portal/UI
Flexible to customizations we requested Análise coletada por e hospedada no G2.com.
None I can think of.
The limiting factor for chainguard is the upstream product maintenaners speed. Análise coletada por e hospedada no G2.com.
