He estado usando Anchore para escanear imágenes de contenedores durante más de un año y la interfaz es limpia y fácil de usar. Pude integrarlo con DefectDojo y luego con Jira, así que ahora nuestros flujos de trabajo de remediación de problemas de seguridad pueden planificarse bien desde el backlog, ya que los tickets tienen todos los detalles necesarios y están priorizados por fechas de vencimiento. He estado usando exclusivamente las pestañas de Cumplimiento de Políticas y Vulnerabilidades en el panel de control y ofrecen un buen resumen de los problemas generales identificados para un artefacto. Reseña recopilada por y alojada en G2.com.

SBOM tarda en cargarse, pero por lo demás la información es buena. Reseña recopilada por y alojada en G2.com.

La principal ventaja de Anchore es lo fácil que es de usar en nuestra canalización de DevOps. Nos encanta la herramienta de seguridad de contenedores automatizada que es escalable y exhaustiva. Desde que comenzamos a buscar una solución de seguridad nativa de la nube, hemos estado encantados de tenerla. No solo proporciona verificaciones de vulnerabilidades para nuestras aplicaciones y reportes en contenedores, sino que también complementa nuestra estrategia de contenedores para la seguridad automatizada. Además, Anchore refuerza las verificaciones de seguridad al proporcionar políticas personalizables que nos ayudan a mantener nuestra seguridad basada en estándares de la industria y directrices internas. Reseña recopilada por y alojada en G2.com.

La primera experiencia para configurar y ajustar puede ser compleja, particularmente para equipos que son nuevos en herramientas de seguridad de contenedores. La curva de aprendizaje es pronunciada, y documentación adicional o tutoriales guiados serían beneficiosos. Reseña recopilada por y alojada en G2.com.

La herramienta perfecta para la cadena de suministro de software. No he visto ningún otro software tan robusto. Reseña recopilada por y alojada en G2.com.

La interfaz de usuario podría ser un poco mejor, simplemente se siente un poco anticuada desde mi perspectiva. Reseña recopilada por y alojada en G2.com.

Muy poderoso, las capacidades de políticas son un diferenciador clave que le permiten apoyar los flujos de trabajo CI/CD del mundo real. Reseña recopilada por y alojada en G2.com.

El CLI requiere python para ejecutarse de forma nativa, pero es nativo de docker, por lo que solo es un problema en mi estación de trabajo. Reseña recopilada por y alojada en G2.com.