Chainguard Bewertungen & Produktdetails

Ich schätze Chainguards umfangreiche Auswahl an Katalogen mit mehr als 500 öffentlichen Images zur Auswahl, was meine Erfahrung erheblich verbessert, indem sichergestellt wird, dass ein Image wie Linkerd verfügbar und wahrscheinlich frei von Schwachstellen ist, im Vergleich zu anderen Quellen wie DockerHub. Die Verfügbarkeit einer so großen Auswahl an Images bietet uns Sicherheit und Flexibilität, was es einfacher macht, Sicherheitsstandards aufrechtzuerhalten. Ich schätze den proaktiven Ansatz von Chainguard bei der Behandlung von CVEs, indem sichergestellt wird, dass die Images täglich neu aufgebaut werden, was mir Vertrauen in ihre Sicherheitslage gibt. Außerdem finde ich den anfänglichen Einrichtungsprozess sehr einfach und genieße die Selbstverwaltungsfunktion, die es mir ermöglicht, mühelos die richtigen Images aus dem Katalog auszuwählen. Bewertung gesammelt von und auf G2.com gehostet.

Es wäre großartig, wenn das Container-Registry von Chainguard mit AWS ECR synchronisieren könnte, damit ich stattdessen mein eigenes privates Registry verwenden könnte. Ich glaube jedoch, dass daran gearbeitet wird. Bewertung gesammelt von und auf G2.com gehostet.

Was ich an Chainguard am meisten schätze, ist, wie es die Sicherheit der Software-Lieferkette vereinfacht und stärkt. Die Plattform bietet transparente Einblicke in Abhängigkeiten, Schwachstellen und Build-Pipelines, ohne unnötige Komplexität einzuführen. Ich schätze auch die nahtlose Integration in unsere bestehenden Arbeitsabläufe, die es unserem Team ermöglicht, potenzielle Probleme frühzeitig zu erkennen und Vertrauen in unsere Software-Releases zu bewahren. Die Kombination aus Automatisierung und praktischen Einblicken hebt es wirklich hervor. Bewertung gesammelt von und auf G2.com gehostet.

Die Hauptschwierigkeit, die ich mit Chainguard erlebt habe, ist, dass der anfängliche Einrichtungs- und Konfigurationsprozess etwas zeitaufwändig sein kann, insbesondere wenn man es mit komplexen Pipelines zu tun hat oder mehrere Umgebungen verwaltet. Nachdem die Einrichtung abgeschlossen ist, läuft alles reibungslos, aber alle Integrationen in Gang zu bringen und das System zu Beginn fein abzustimmen, erfordert schon einige Anstrengung. Bewertung gesammelt von und auf G2.com gehostet.

Chainguard bietet einen starken Sicherheitsansatz für Container-Images und Lieferkettenhygiene. Die Images sind minimal und werden von ihnen gut gepflegt und vollständig mit SBOM verifiziert, wobei sie konsistent aktualisiert werden, was das Betriebsrisiko reduziert. Die Plattform erleichtert die Einführung von "Secure by Default"-Praktiken, ohne zusätzlichen Aufwand für CI/CD-Pipelines zu verursachen, und hilft Sicherheitsunternehmen, Images mit null CVEs zu haben. Bewertung gesammelt von und auf G2.com gehostet.

Ich denke, das einzige Problem ist der Preis, der für kleinere Teams etwas hoch sein kann. Bewertung gesammelt von und auf G2.com gehostet.

Chainguards minimalistische, gehärtete Container-Images ohne bekannte CVEs werden unseren Aufwand für das Schwachstellenmanagement erheblich reduzieren. Da wir nicht ständig Patch-Zyklen verfolgen müssen, sparen unsere Teams unzählige Stunden.

Die Images sind nicht nur standardmäßig sicher, sondern geben uns auch Vertrauen in ihre Integrität und Herkunft. Derzeit prüfen wir eine breitere Einführung in unseren Teams und der Gesellschaft. Was Chainguard auszeichnet, ist ihr Engagement für Transparenz und Compliance, was sie zu einer Top-Wahl für Organisationen mit hohen Sicherheits- und regulatorischen Anforderungen macht. Wenn Sie eine sichere, widerstandsfähige Container-Strategie aufbauen möchten, ist Chainguard eine ernsthafte Überlegung wert. Bewertung gesammelt von und auf G2.com gehostet.

Das ist im Moment sehr vorläufig, aber wir freuen uns darauf, eng mit Chainguard zusammenzuarbeiten, um Rückmeldungen von unserem Team zu erhalten, während wir mit unserem breiteren Rollout beginnen. Bewertung gesammelt von und auf G2.com gehostet.

Mein Team hatte einen großen Rückstand in JIRA von CVEs, die wir beheben mussten. Die Behebung eines CVE nimmt Zeit von der eigentlichen Arbeit weg, da wir warten mussten, bis der CVE behoben war, die Fixes einspielen, überprüfen, ob die Fixes die Sicherheitsüberprüfungen bestanden haben, und schließlich die Fixes auf alte Versionen, die wir pflegten, zurückportieren.

Das alles dauerte lange, war ein großer Aufwand und skalierte nicht gut, da wir mehr CVEs hatten, als ich zugeben möchte :D.

Der Umstieg von den bestehenden Images unseres Teams auf Chainguard dauerte nur etwa einen Tag, und jetzt spart uns die Verwendung von Chainguard-Images völlig davon, uns mit diesen CVEs auseinandersetzen zu müssen, und lässt uns an tatsächlichen Geschäftsproblemen arbeiten, anstatt herausfinden zu müssen, wie man eine obskure Bibliotheksinstallation patcht. Bewertung gesammelt von und auf G2.com gehostet.

Manchmal ist es schwierig, Live-Probleme zu beheben, bei denen man kubectl exec in ein Pod ausführen muss. Dies ist ein etwas seltener Randfall, aber es ist etwas, auf das wir gestoßen sind. Es ist auch manchmal schwierig, bestimmte Pakete vollständig zum Laufen zu bringen (z. B. benötigt ein Python-Pandas-Paket einen Treiber, der möglicherweise nicht im Basis-Image vorhanden ist). Bewertung gesammelt von und auf G2.com gehostet.

Die Container-Images sind einfach zu verwenden und bieten eine sichere Umgebung. Bewertung gesammelt von und auf G2.com gehostet.

Der Integrationsprozess ist nicht einfach, und die Kosten können für einzelne Benutzer hoch sein. Bewertung gesammelt von und auf G2.com gehostet.

Chainguard Images waren eine transformative Ergänzung zu unserer Software-Lieferkettenstrategie. Die minimalen, gehärteten und kontinuierlich verifizierten Container-Images reduzieren unsere Angriffsfläche erheblich, während sie Compliance und betriebliche Zuverlässigkeit gewährleisten.

Einer der größten Schmerzpunkte in der Containersicherheit ist das Management von veralteten oder aufgeblähten Basis-Images, die voller Schwachstellen sind. Chainguard löst dies brillant mit distroless, signierten Images, die kontinuierlich aktualisiert werden und mit eingebauter Provenienz und SBOMs kommen. Es ist klar, dass sie tief darüber nachgedacht haben, was moderne Entwicklungsteams benötigen, um Anwendungen sicher standardmäßig zu bauen.

Was Chainguard jedoch wirklich auszeichnet, ist ihr außergewöhnlicher Support. Von Tag eins an war ihr Team proaktiv, reaktionsschnell und wirklich an unserem Erfolg interessiert. Ob es um Hilfe bei der Integration, die Optimierung unserer Image-Auswahl oder die Beantwortung von Sicherheitsrichtlinienfragen ging, ihre Support-Ingenieure gingen über das hinaus, was man erwarten würde. Ihre Dokumentation ist ebenfalls umfassend und entwicklerfreundlich, was das Onboarding reibungslos und intuitiv macht.

Zusammenfassend: Chainguard Images bringen jedem DevSecOps-Team Ruhe und ihre erstklassige Unterstützung macht sie zu einem echten Partner in der Sicherheit der Software-Lieferkette. Sehr empfehlenswert für jeden, der Container in einer Produktionsumgebung baut oder bereitstellt. Bewertung gesammelt von und auf G2.com gehostet.

Ein Bereich, der verbessert werden könnte, ist die Transparenz in Bezug auf den Zugang zu Quellcode und SBOM (Software Bill of Materials). Während die Images sicher und gut gepflegt sind, würde ein einfacherer Zugang zu den entsprechenden Quellcode-Repositories und vollständigen SBOMs – vorzugsweise in einem automatisierten oder standardisierten Format – uns dabei helfen, interne Audit- und Compliance-Anforderungen nahtloser zu erfüllen. Bewertung gesammelt von und auf G2.com gehostet.

Das Chainguard-Team konnte uns dort abholen, wo wir waren, extrem schnell handeln, um unsere Fristen einzuhalten, und alles hat _einfach funktioniert_. Bewertung gesammelt von und auf G2.com gehostet.

Wiz erkennt manchmal Fehlalarme in cgr-Bildern. Bewertung gesammelt von und auf G2.com gehostet.

Die Verwendung von Chainguard beseitigt im Wesentlichen Container-Bibliotheksschwachstellen, die von unseren Docker-Basis-Images stammen (sowie von Standardpaket-Installationen!). Wenn wir unsere auf Chainguard basierenden Images mit Grype oder Snyk scannen, sind die einzigen verbleibenden Schwachstellen von unseren Anwendungsinstallationen. Wir sind dabei, Chainguard-Basis-Images im gesamten Unternehmen zu implementieren und erwarten eine Reduzierung der offenen Schwachstellen um über 80 %. Der Kundensupport von Chainguard ist ausgezeichnet, sie sind einer der besten Softwareanbieter, mit denen ich je gearbeitet habe. Bewertung gesammelt von und auf G2.com gehostet.

Der einzige wirkliche Nachteil ist, dass Sie Ihre Dockerfiles ändern müssen, um mit dem Wolfi OS zu arbeiten, das alpine-ähnlich ist (d.h. Sie müssen apk verwenden, etc.). Wenn Ihr aktuelles Basis-Image nicht auf Alpine basiert, gibt es eine gewisse Lernkurve und Arbeit. Bewertung gesammelt von und auf G2.com gehostet.

Ich liebe die Benutzerfreundlichkeit für unsere Entwicklerteams, um umzusteigen und ihre Schwachstellen zu reduzieren. Die Integration in unsere Pipelines war sehr einfach. Der Kundensupport war ausgezeichnet und reaktionsschnell. Bewertung gesammelt von und auf G2.com gehostet.

Zu diesem Zeitpunkt der Nutzung des Produkts habe ich keine Abneigungen. Bewertung gesammelt von und auf G2.com gehostet.