Chainguard Reseñas y Detalles del Producto

Aprecio la amplia gama de catálogo de Chainguard con más de 500 imágenes públicas para elegir, lo que mejora significativamente mi experiencia al asegurar que una imagen como Linkerd esté disponible y probablemente libre de vulnerabilidades en comparación con otras fuentes como DockerHub. La disponibilidad de una selección tan vasta de imágenes nos proporciona seguridad y flexibilidad, facilitando el mantenimiento de los estándares de seguridad. Valoro el enfoque proactivo de Chainguard en abordar los CVE asegurando que las imágenes se reconstruyan diariamente, lo que me da confianza en su postura de seguridad. Además, encuentro que el proceso de configuración inicial es muy fácil, y disfruto de la función de autogestión que me permite elegir las imágenes adecuadas del catálogo sin esfuerzo. Reseña recopilada por y alojada en G2.com.

Sería genial si el registro de contenedores de Chainguard pudiera sincronizarse con AWS ECR para que pudiera usar mi propio registro privado en su lugar. Sin embargo, creo que están trabajando en ello. Reseña recopilada por y alojada en G2.com.

Lo que más aprecio de Chainguard es cómo simplifica y fortalece la seguridad de la cadena de suministro de software. La plataforma ofrece una visibilidad transparente de las dependencias, vulnerabilidades y líneas de construcción, todo sin introducir complejidad innecesaria. También valoro su integración sin problemas con nuestros flujos de trabajo existentes, lo que permite a nuestro equipo identificar posibles problemas temprano y mantener la confianza en nuestras versiones de software. La combinación de automatización y conocimientos prácticos realmente lo distingue. Reseña recopilada por y alojada en G2.com.

El principal desafío que he encontrado con Chainguard es que el proceso de configuración inicial puede ser algo lento, especialmente si estás manejando pipelines complejos o gestionando varios entornos. Una vez que la configuración está completa, todo funciona sin problemas, pero lograr que todas las integraciones estén en su lugar y ajustar el sistema al principio requiere cierto esfuerzo. Reseña recopilada por y alojada en G2.com.

Chainguard proporciona un enfoque de seguridad sólido para las imágenes de contenedores y la higiene de la cadena de suministro. Las imágenes son mínimas y están bien mantenidas por ellos, y están completamente verificadas con SBOM, actualizadas de manera consistente, lo que reduce el riesgo operativo. La plataforma facilita la adopción de prácticas seguras por defecto sin añadir carga a las tuberías de CI/CD y ayuda a las empresas de seguridad a tener imágenes con cero CVEs. Reseña recopilada por y alojada en G2.com.

Creo que la única preocupación es el precio, que puede ser un poco alto para equipos más pequeños. Reseña recopilada por y alojada en G2.com.

Las imágenes de contenedores minimalistas y reforzadas de Chainguard, sin CVEs conocidos, van a reducir significativamente nuestra carga de gestión de vulnerabilidades. No tener que perseguir constantemente los ciclos de parches ahorrará a nuestros equipos innumerables horas.

Las imágenes no solo son seguras por defecto, sino que nos dan confianza tanto en su integridad como en su procedencia. Actualmente estamos considerando una adopción más amplia entre nuestros equipos y la sociedad. Lo que distingue a Chainguard es su compromiso con la transparencia y el cumplimiento, lo que los convierte en una opción principal para organizaciones con altos requisitos de seguridad y regulación. Si estás buscando construir una estrategia de contenedores segura y resiliente, Chainguard merece una consideración seria. Reseña recopilada por y alojada en G2.com.

Esto es muy preliminar en este momento, pero esperamos trabajar estrechamente con Chainguard para recibir comentarios de nuestro equipo a medida que comenzamos nuestro despliegue más amplio. Reseña recopilada por y alojada en G2.com.

Mi equipo tenía un gran retraso en JIRA de CVEs que teníamos que remediar. Resolver un CVE quita tiempo del trabajo real, ya que teníamos que esperar a que el CVE se resolviera, implementar las correcciones, verificar que las correcciones pasaran los escaneos de seguridad y finalmente aplicar las correcciones a las versiones antiguas que manteníamos.

Todo esto tomaba mucho tiempo, era un gran esfuerzo y no escalaba bien ya que teníamos más CVEs de los que quiero admitir :D.

Migrar de las imágenes existentes de nuestro equipo a chainguard solo tomó alrededor de un día, y ahora usar imágenes de chainguard nos ahorra tener que lidiar con estos CVEs, y nos permite trabajar en problemas reales del negocio, y no tener que intentar averiguar cómo parchear alguna instalación de biblioteca oscura. Reseña recopilada por y alojada en G2.com.

A veces, es difícil solucionar problemas en vivo donde necesitas hacer kubectl exec en un pod. Este es un caso límite algo raro, pero es algo con lo que nos hemos encontrado. También es a veces difícil hacer que ciertos paquetes funcionen completamente (por ejemplo, un paquete de pandas de Python necesita un controlador que puede no estar presente en la imagen base). Reseña recopilada por y alojada en G2.com.

Las imágenes de contenedores son fáciles de usar y proporcionan un entorno seguro. Reseña recopilada por y alojada en G2.com.

El proceso de integración no es sencillo, y el costo puede ser alto para los usuarios individuales. Reseña recopilada por y alojada en G2.com.

Las imágenes de Chainguard han sido una adición transformadora a nuestra estrategia de cadena de suministro de software. Las imágenes de contenedores mínimas, reforzadas y verificadas continuamente reducen significativamente nuestra superficie de ataque mientras aseguran el cumplimiento y la fiabilidad operativa.

Uno de los mayores puntos problemáticos en la seguridad de contenedores es gestionar imágenes base desactualizadas o infladas llenas de vulnerabilidades. Chainguard resuelve esto brillantemente con imágenes sin distribución, firmadas, que se actualizan continuamente y vienen con procedencia incorporada y SBOMs. Está claro que han pensado profundamente en lo que los equipos de desarrollo modernos necesitan para construir aplicaciones seguras por defecto.

Lo que realmente distingue a Chainguard, sin embargo, es su soporte excepcional. Desde el primer día, su equipo ha sido proactivo, receptivo y genuinamente interesado en nuestro éxito. Ya sea ayuda con la integración, optimización de nuestras elecciones de imágenes o responder preguntas sobre políticas de seguridad, sus ingenieros de soporte fueron más allá. Su documentación también es completa y amigable para los desarrolladores, lo que hace que la incorporación sea fluida e intuitiva.

En resumen: las imágenes de Chainguard brindan tranquilidad a cualquier equipo de DevSecOps, y su soporte de clase mundial los convierte en un verdadero socio en la seguridad de la cadena de suministro de software. Altamente recomendado para cualquiera que esté construyendo o desplegando contenedores en un entorno de producción. Reseña recopilada por y alojada en G2.com.

Un área que podría mejorarse es la transparencia en torno al acceso al código fuente y al SBOM (Lista de Materiales de Software). Aunque las imágenes son seguras y están bien mantenidas, tener un acceso más fácil a los repositorios de código fuente correspondientes y a los SBOMs completos, preferiblemente en un formato automatizado o estandarizado, nos ayudaría a cumplir con los requisitos de auditoría interna y cumplimiento de manera más fluida. Reseña recopilada por y alojada en G2.com.

El equipo de chainguard pudo encontrarnos donde estábamos, moverse extremadamente rápido para cumplir con nuestros plazos, y todo _simplemente funcionó_. Reseña recopilada por y alojada en G2.com.

Wiz a veces detecta falsos positivos en imágenes cgr. Reseña recopilada por y alojada en G2.com.

El uso de chainguard elimina esencialmente las vulnerabilidades de la biblioteca de contenedores que provienen de nuestras imágenes base de Docker (¡así como de las instalaciones de paquetes estándar!). Cuando escaneamos nuestras imágenes basadas en chainguard con grype o snyk, las únicas vulnerabilidades que quedan son de nuestras instalaciones de aplicaciones. Estamos en el proceso de implementar imágenes base de chainguard en toda la empresa y esperamos una reducción de más del 80% en las vulnerabilidades abiertas en general. El soporte al cliente de Chainguard es excelente, son uno de los mejores proveedores de software con los que he trabajado. Reseña recopilada por y alojada en G2.com.

La única desventaja real es que tienes que modificar tus Dockerfiles para trabajar con el sistema operativo Wolfi, que es similar a Alpine (es decir, tienes que usar apk, etc.). Si tu imagen base actual no está basada en Alpine, hay una curva de aprendizaje y trabajo. Reseña recopilada por y alojada en G2.com.

Me encanta la facilidad de uso para que nuestros equipos de desarrollo cambien y reduzcan sus vulnerabilidades. Integrarlo en nuestras canalizaciones ha sido muy fácil. El soporte al cliente ha sido excelente y receptivo. Reseña recopilada por y alojada en G2.com.

En este momento de usar el producto no tengo ninguna queja. Reseña recopilada por y alojada en G2.com.