Chainguard Bewertungen & Produktdetails

Ich schätze, wie Chainguard durch sein standardmäßig sicheres Modell und die schnelle Behebungszeit die Anzahl der CVEs reduziert. Ich bin beeindruckt von Chainguards Engagement für die sichere Softwarebereitstellung und die kontinuierliche Erweiterung der ergänzenden Produkte. Das Unternehmen zeigt die Leidenschaft eines Startups kombiniert mit der Hingabe einer gut entwickelten Organisation. Ich finde es auch äußerst einfach, die nächtlichen Downloads zu Artifactory hinzuzufügen und in GitLab-Pipelines zu integrieren. Zusätzlich nutze ich ergänzende Produkte wie Bibliotheken, Empfehlungen und bald verfügbare Agentenfähigkeiten, die sehr nützlich sind. Bewertung gesammelt von und auf G2.com gehostet.

Ich mag es nicht, für schlechte Praktiken von Anbietern zu kompensieren, wie z.B. dass anfälliger Code in Bibliotheks- und Mod-Dateien enthalten ist. Auch wenn er nicht ausführbar ist, verursacht dies administrative Kopfschmerzen. Bewertung gesammelt von und auf G2.com gehostet.

Chainguard-Container mit null und minimalen Schwachstellen helfen uns, sichere Dienstleistungen und Produkte mit weniger Aufwand und reduziertem Cyber-Sicherheitsrisiko an unsere Kunden zu liefern. Diese Container sind ein 1-zu-1-Ersatz für bestehende öffentlich verfügbare Container und lassen sich ohne zusätzlichen Aufwand leicht in unsere Entwicklungspipelines integrieren. Bewertung gesammelt von und auf G2.com gehostet.

Chainguard-Container sind teuer. Wenn ich jedoch bedenke, wie viele Arbeitsstunden in den Aufbau und die Wartung von gehärteten, wenig anfälligen Containern für Anwendungen fließen, lohnt sich die Investition. Bewertung gesammelt von und auf G2.com gehostet.

Ich mag die gehärteten Images und ihre Unterstützung für Debugging und andere Kanäle. Ich schätze die vLLM- und OSS-Unterstützung sowie die Images, für die wir größere Upgrades benötigen. Ich mag auch ihren Veröffentlichungsrhythmus und finde ihren Kundensupport gut. Ich schätze die minimalen, gehärteten, kontinuierlich gepatchten Basis-Images, die mit vLLM arbeiten, das einen schnellen Veröffentlichungsrhythmus und sich entwickelnde Abhängigkeiten hat. Ich mag auch die unveränderlichen Image-Tags, SBOM und die kontinuierlichen Wiederaufbaufunktionen. Bewertung gesammelt von und auf G2.com gehostet.

Ich finde den Mangel an einfachen Migrationsanleitungen und mehr FDE-Unterstützung frustrierend. Außerdem war die anfängliche Einrichtung problematisch für GPU-Dienste, da die Kern-NVIDIA-Images nicht unterstützt werden. Bewertung gesammelt von und auf G2.com gehostet.

Ich schätze Chainguards umfangreiche Auswahl an Katalogen mit mehr als 500 öffentlichen Images zur Auswahl, was meine Erfahrung erheblich verbessert, indem sichergestellt wird, dass ein Image wie Linkerd verfügbar und wahrscheinlich frei von Schwachstellen ist, im Vergleich zu anderen Quellen wie DockerHub. Die Verfügbarkeit einer so großen Auswahl an Images bietet uns Sicherheit und Flexibilität, was es einfacher macht, Sicherheitsstandards aufrechtzuerhalten. Ich schätze den proaktiven Ansatz von Chainguard bei der Behandlung von CVEs, indem sichergestellt wird, dass die Images täglich neu aufgebaut werden, was mir Vertrauen in ihre Sicherheitslage gibt. Außerdem finde ich den anfänglichen Einrichtungsprozess sehr einfach und genieße die Selbstverwaltungsfunktion, die es mir ermöglicht, mühelos die richtigen Images aus dem Katalog auszuwählen. Bewertung gesammelt von und auf G2.com gehostet.

Es wäre großartig, wenn das Container-Registry von Chainguard mit AWS ECR synchronisieren könnte, damit ich stattdessen mein eigenes privates Registry verwenden könnte. Ich glaube jedoch, dass daran gearbeitet wird. Bewertung gesammelt von und auf G2.com gehostet.

Was ich an Chainguard am meisten schätze, ist, wie es die Sicherheit der Software-Lieferkette vereinfacht und stärkt. Die Plattform bietet transparente Einblicke in Abhängigkeiten, Schwachstellen und Build-Pipelines, ohne unnötige Komplexität einzuführen. Ich schätze auch die nahtlose Integration in unsere bestehenden Arbeitsabläufe, die es unserem Team ermöglicht, potenzielle Probleme frühzeitig zu erkennen und Vertrauen in unsere Software-Releases zu bewahren. Die Kombination aus Automatisierung und praktischen Einblicken hebt es wirklich hervor. Bewertung gesammelt von und auf G2.com gehostet.

Die Hauptschwierigkeit, die ich mit Chainguard erlebt habe, ist, dass der anfängliche Einrichtungs- und Konfigurationsprozess etwas zeitaufwändig sein kann, insbesondere wenn man es mit komplexen Pipelines zu tun hat oder mehrere Umgebungen verwaltet. Nachdem die Einrichtung abgeschlossen ist, läuft alles reibungslos, aber alle Integrationen in Gang zu bringen und das System zu Beginn fein abzustimmen, erfordert schon einige Anstrengung. Bewertung gesammelt von und auf G2.com gehostet.

Chainguard bietet einen starken Sicherheitsansatz für Container-Images und Lieferkettenhygiene. Die Images sind minimal und werden von ihnen gut gepflegt und vollständig mit SBOM verifiziert, wobei sie konsistent aktualisiert werden, was das Betriebsrisiko reduziert. Die Plattform erleichtert die Einführung von "Secure by Default"-Praktiken, ohne zusätzlichen Aufwand für CI/CD-Pipelines zu verursachen, und hilft Sicherheitsunternehmen, Images mit null CVEs zu haben. Bewertung gesammelt von und auf G2.com gehostet.

Ich denke, das einzige Problem ist der Preis, der für kleinere Teams etwas hoch sein kann. Bewertung gesammelt von und auf G2.com gehostet.

Chainguards minimalistische, gehärtete Container-Images ohne bekannte CVEs werden unseren Aufwand für das Schwachstellenmanagement erheblich reduzieren. Da wir nicht ständig Patch-Zyklen verfolgen müssen, sparen unsere Teams unzählige Stunden.

Die Images sind nicht nur standardmäßig sicher, sondern geben uns auch Vertrauen in ihre Integrität und Herkunft. Derzeit prüfen wir eine breitere Einführung in unseren Teams und der Gesellschaft. Was Chainguard auszeichnet, ist ihr Engagement für Transparenz und Compliance, was sie zu einer Top-Wahl für Organisationen mit hohen Sicherheits- und regulatorischen Anforderungen macht. Wenn Sie eine sichere, widerstandsfähige Container-Strategie aufbauen möchten, ist Chainguard eine ernsthafte Überlegung wert. Bewertung gesammelt von und auf G2.com gehostet.

Das ist im Moment sehr vorläufig, aber wir freuen uns darauf, eng mit Chainguard zusammenzuarbeiten, um Rückmeldungen von unserem Team zu erhalten, während wir mit unserem breiteren Rollout beginnen. Bewertung gesammelt von und auf G2.com gehostet.

Toller Kundenservice, unser Kundenbetreuer hat alles im Griff! Großartiges Produkt und kontinuierliche Innovation. Bewertung gesammelt von und auf G2.com gehostet.

.Net-Verfügbarkeit für Chainguard-Bibliotheken ist noch nicht verfügbar und es ist nicht sicher, ob es auf der Roadmap steht. Bewertung gesammelt von und auf G2.com gehostet.

Mein Team hatte einen großen Rückstand in JIRA von CVEs, die wir beheben mussten. Die Behebung eines CVE nimmt Zeit von der eigentlichen Arbeit weg, da wir warten mussten, bis der CVE behoben war, die Fixes einspielen, überprüfen, ob die Fixes die Sicherheitsüberprüfungen bestanden haben, und schließlich die Fixes auf alte Versionen, die wir pflegten, zurückportieren.

Das alles dauerte lange, war ein großer Aufwand und skalierte nicht gut, da wir mehr CVEs hatten, als ich zugeben möchte :D.

Der Umstieg von den bestehenden Images unseres Teams auf Chainguard dauerte nur etwa einen Tag, und jetzt spart uns die Verwendung von Chainguard-Images völlig davon, uns mit diesen CVEs auseinandersetzen zu müssen, und lässt uns an tatsächlichen Geschäftsproblemen arbeiten, anstatt herausfinden zu müssen, wie man eine obskure Bibliotheksinstallation patcht. Bewertung gesammelt von und auf G2.com gehostet.

Manchmal ist es schwierig, Live-Probleme zu beheben, bei denen man kubectl exec in ein Pod ausführen muss. Dies ist ein etwas seltener Randfall, aber es ist etwas, auf das wir gestoßen sind. Es ist auch manchmal schwierig, bestimmte Pakete vollständig zum Laufen zu bringen (z. B. benötigt ein Python-Pandas-Paket einen Treiber, der möglicherweise nicht im Basis-Image vorhanden ist). Bewertung gesammelt von und auf G2.com gehostet.

Chainguard erhält viel Aufmerksamkeit, weil es ein sehr reales (und wachsendes) Problem löst: die Sicherheit der Software-Lieferkette – im Grunde sicherzustellen, dass der Code und die Container, die Sie ausführen, nicht unbemerkt kompromittiert werden. Bewertung gesammelt von und auf G2.com gehostet.

Noch nichts, es kann teuer sein. Lernen Sie die G-Kurve Bewertung gesammelt von und auf G2.com gehostet.