Chainguard Reseñas y Detalles del Producto

Aprecio cómo Chainguard reduce las CVEs a través de su modelo seguro por defecto y su rápido tiempo de remediación. Estoy impresionado por la dedicación de Chainguard a la entrega segura de software y su continua expansión de productos complementarios. La empresa exhibe la pasión de una startup combinada con la dedicación de una organización bien desarrollada. También encuentro extremadamente fácil agregar las descargas nocturnas a Artifactory e integrarlas en los pipelines de GitLab. Además, utilizo productos complementarios como bibliotecas, asesorías y habilidades de agentes que pronto estarán disponibles, los cuales son bastante beneficiosos. Reseña recopilada por y alojada en G2.com.

No me gusta compensar por las malas prácticas de los proveedores, como tener código vulnerable en archivos de biblioteca y mod. Aunque no sean ejecutables, esto causa dolores de cabeza administrativos. Reseña recopilada por y alojada en G2.com.

Los contenedores de Chainguard con cero y mínimas vulnerabilidades nos ayudan a ofrecer servicios y productos seguros a nuestros clientes con menos esfuerzo y un riesgo reducido de ciberseguridad. Estos contenedores son un reemplazo 1 a 1 para los contenedores disponibles públicamente existentes, y se integran fácilmente en nuestras líneas de desarrollo sin esfuerzo adicional. Reseña recopilada por y alojada en G2.com.

Los contenedores de Chainguard son caros. Sin embargo, cuando considero cuántas horas de trabajo del personal se dedican a construir y mantener contenedores reforzados y con pocas vulnerabilidades para aplicaciones, el costo vale la pena. Reseña recopilada por y alojada en G2.com.

Me gustan las imágenes endurecidas y su soporte para depuración y otros canales. Aprecio el soporte de vLLM y OSS junto con las imágenes para las que necesitamos actualizaciones importantes. También me gusta su cadencia de lanzamientos y considero que su atención al cliente es buena. Valoro las imágenes base mínimas, endurecidas y continuamente parcheadas que funcionan con vLLM, que tiene una cadencia de lanzamientos rápida y dependencias en evolución. También me gustan las etiquetas de imagen inmutables, SBOM y las características de reconstrucción continua. Reseña recopilada por y alojada en G2.com.

Encuentro frustrante la falta de guías de migración fáciles y más soporte para FDE. Además, la configuración inicial fue problemática para los servicios de GPU ya que las imágenes principales de NVIDIA no son compatibles. Reseña recopilada por y alojada en G2.com.

Aprecio la amplia gama de catálogo de Chainguard con más de 500 imágenes públicas para elegir, lo que mejora significativamente mi experiencia al asegurar que una imagen como Linkerd esté disponible y probablemente libre de vulnerabilidades en comparación con otras fuentes como DockerHub. La disponibilidad de una selección tan vasta de imágenes nos proporciona seguridad y flexibilidad, facilitando el mantenimiento de los estándares de seguridad. Valoro el enfoque proactivo de Chainguard en abordar los CVE asegurando que las imágenes se reconstruyan diariamente, lo que me da confianza en su postura de seguridad. Además, encuentro que el proceso de configuración inicial es muy fácil, y disfruto de la función de autogestión que me permite elegir las imágenes adecuadas del catálogo sin esfuerzo. Reseña recopilada por y alojada en G2.com.

Sería genial si el registro de contenedores de Chainguard pudiera sincronizarse con AWS ECR para que pudiera usar mi propio registro privado en su lugar. Sin embargo, creo que están trabajando en ello. Reseña recopilada por y alojada en G2.com.

Lo que más aprecio de Chainguard es cómo simplifica y fortalece la seguridad de la cadena de suministro de software. La plataforma ofrece una visibilidad transparente de las dependencias, vulnerabilidades y líneas de construcción, todo sin introducir complejidad innecesaria. También valoro su integración sin problemas con nuestros flujos de trabajo existentes, lo que permite a nuestro equipo identificar posibles problemas temprano y mantener la confianza en nuestras versiones de software. La combinación de automatización y conocimientos prácticos realmente lo distingue. Reseña recopilada por y alojada en G2.com.

El principal desafío que he encontrado con Chainguard es que el proceso de configuración inicial puede ser algo lento, especialmente si estás manejando pipelines complejos o gestionando varios entornos. Una vez que la configuración está completa, todo funciona sin problemas, pero lograr que todas las integraciones estén en su lugar y ajustar el sistema al principio requiere cierto esfuerzo. Reseña recopilada por y alojada en G2.com.

Chainguard proporciona un enfoque de seguridad sólido para las imágenes de contenedores y la higiene de la cadena de suministro. Las imágenes son mínimas y están bien mantenidas por ellos, y están completamente verificadas con SBOM, actualizadas de manera consistente, lo que reduce el riesgo operativo. La plataforma facilita la adopción de prácticas seguras por defecto sin añadir carga a las tuberías de CI/CD y ayuda a las empresas de seguridad a tener imágenes con cero CVEs. Reseña recopilada por y alojada en G2.com.

Creo que la única preocupación es el precio, que puede ser un poco alto para equipos más pequeños. Reseña recopilada por y alojada en G2.com.

Las imágenes de contenedores minimalistas y reforzadas de Chainguard, sin CVEs conocidos, van a reducir significativamente nuestra carga de gestión de vulnerabilidades. No tener que perseguir constantemente los ciclos de parches ahorrará a nuestros equipos innumerables horas.

Las imágenes no solo son seguras por defecto, sino que nos dan confianza tanto en su integridad como en su procedencia. Actualmente estamos considerando una adopción más amplia entre nuestros equipos y la sociedad. Lo que distingue a Chainguard es su compromiso con la transparencia y el cumplimiento, lo que los convierte en una opción principal para organizaciones con altos requisitos de seguridad y regulación. Si estás buscando construir una estrategia de contenedores segura y resiliente, Chainguard merece una consideración seria. Reseña recopilada por y alojada en G2.com.

Esto es muy preliminar en este momento, pero esperamos trabajar estrechamente con Chainguard para recibir comentarios de nuestro equipo a medida que comenzamos nuestro despliegue más amplio. Reseña recopilada por y alojada en G2.com.

¡Excelente servicio al cliente, nuestro gerente de cuenta está muy pendiente de todo! Gran producto e innovación continua. Reseña recopilada por y alojada en G2.com.

La disponibilidad de .Net para las bibliotecas de Chainguard aún no está disponible y no estoy seguro de si está en la hoja de ruta. Reseña recopilada por y alojada en G2.com.

Mi equipo tenía un gran retraso en JIRA de CVEs que teníamos que remediar. Resolver un CVE quita tiempo del trabajo real, ya que teníamos que esperar a que el CVE se resolviera, implementar las correcciones, verificar que las correcciones pasaran los escaneos de seguridad y finalmente aplicar las correcciones a las versiones antiguas que manteníamos.

Todo esto tomaba mucho tiempo, era un gran esfuerzo y no escalaba bien ya que teníamos más CVEs de los que quiero admitir :D.

Migrar de las imágenes existentes de nuestro equipo a chainguard solo tomó alrededor de un día, y ahora usar imágenes de chainguard nos ahorra tener que lidiar con estos CVEs, y nos permite trabajar en problemas reales del negocio, y no tener que intentar averiguar cómo parchear alguna instalación de biblioteca oscura. Reseña recopilada por y alojada en G2.com.

A veces, es difícil solucionar problemas en vivo donde necesitas hacer kubectl exec en un pod. Este es un caso límite algo raro, pero es algo con lo que nos hemos encontrado. También es a veces difícil hacer que ciertos paquetes funcionen completamente (por ejemplo, un paquete de pandas de Python necesita un controlador que puede no estar presente en la imagen base). Reseña recopilada por y alojada en G2.com.

Chainguard está recibiendo mucha atención porque resuelve un problema muy real (y creciente): la seguridad de la cadena de suministro de software, básicamente asegurándose de que el código y los contenedores que ejecutas no estén comprometidos silenciosamente. Reseña recopilada por y alojada en G2.com.

Nada todavía, puede ser caro. Aprende la curva g Reseña recopilada por y alojada en G2.com.