Anchore Bewertungen & Produktdetails

Ich benutze Anchore seit über einem Jahr für Container-Image-Scans und die Benutzeroberfläche ist sauber und einfach zu bedienen. Ich konnte es in DefectDojo und dann in Jira integrieren, sodass unsere Workflows zur Behebung von Sicherheitsproblemen nun gut aus dem Backlog geplant werden können, da die Tickets alle erforderlichen Details enthalten und nach Fälligkeitsdaten priorisiert sind. Ich habe die Registerkarten "Policy Compliance" und "Vulnerabilities" im Dashboard ausschließlich verwendet, und sie geben eine gute Zusammenfassung der insgesamt für ein Artefakt identifizierten Probleme. Bewertung gesammelt von und auf G2.com gehostet.

SBOM braucht Zeit zum Laden, aber ansonsten sind die Informationen gut. Bewertung gesammelt von und auf G2.com gehostet.

Der Hauptvorteil von Anchore ist, wie einfach es in unserer DevOps-Pipeline zu verwenden ist. Wir lieben das automatisierte Containersicherheits-Tool, das skalierbar und gründlich ist. Seit wir nach einer Cloud-nativen Sicherheitslösung gesucht haben, sind wir begeistert, es zu haben. Es bietet nicht nur Schwachstellenprüfungen für unsere containerisierten Anwendungen und Berichte, sondern ergänzt auch unsere Containerstrategie für automatisierte Sicherheit. Darüber hinaus stärkt Anchore die Sicherheitsprüfungen, indem es anpassbare Richtlinien bereitstellt, die uns helfen, unsere Sicherheit basierend auf Industriestandards und internen Richtlinien aufrechtzuerhalten. Bewertung gesammelt von und auf G2.com gehostet.

Die erste Erfahrung beim Einrichten und Konfigurieren kann komplex sein, insbesondere für Teams, die neu in Container-Sicherheitstools sind. Die Lernkurve ist steil, und zusätzliche Dokumentation oder geführte Tutorials wären vorteilhaft. Bewertung gesammelt von und auf G2.com gehostet.

Das fehlerfreie Software-Lieferketten-Tool. Habe noch keine andere Software gesehen, die so robust ist. Bewertung gesammelt von und auf G2.com gehostet.

Die Benutzeroberfläche könnte etwas besser sein, sie wirkt aus meiner Sicht ein wenig altmodisch. Bewertung gesammelt von und auf G2.com gehostet.

Sehr leistungsstark, die Richtlinienfähigkeiten sind ein entscheidendes Unterscheidungsmerkmal, das es ermöglicht, reale CI/CD-Workflows zu unterstützen. Bewertung gesammelt von und auf G2.com gehostet.

Das CLI erfordert Python, um nativ zu laufen, aber es ist Docker-nativ, also nur ein Problem auf meinem Arbeitsplatz. Bewertung gesammelt von und auf G2.com gehostet.