Recensioni e Dettagli del Prodotto Chainguard

I contenitori Chainguard a zero e minimo vulnerabilità ci aiutano a fornire servizi e prodotti sicuri ai nostri clienti con meno sforzo e un rischio di cybersecurity ridotto. Questi contenitori sono una sostituzione 1-a-1 per i contenitori pubblicamente disponibili esistenti e si integrano facilmente nei nostri pipeline di sviluppo senza sforzo aggiuntivo. Recensione raccolta e ospitata su G2.com.

I contenitori Chainguard sono costosi. Tuttavia, quando considero quante ore di lavoro del personale sono necessarie per costruire e mantenere contenitori rinforzati e a bassa vulnerabilità per le applicazioni, il costo si ripaga. Recensione raccolta e ospitata su G2.com.

Mi piacciono le immagini indurite e il loro supporto per il debugging e altri canali. Apprezzo il supporto vLLM e OSS insieme alle immagini per le quali abbiamo bisogno di importanti aggiornamenti. Mi piace anche la loro cadenza di rilascio e trovo che il loro supporto clienti sia buono. Valorizzo le immagini di base minimali, indurite e continuamente aggiornate che funzionano con vLLM, che ha una cadenza di rilascio veloce e dipendenze in evoluzione. Mi piacciono anche i tag immutabili delle immagini, SBOM e le funzionalità di ricostruzione continua. Recensione raccolta e ospitata su G2.com.

Trovo frustrante la mancanza di guide di migrazione facili e un maggiore supporto FDE. Inoltre, la configurazione iniziale è stata problematica per i servizi GPU poiché le immagini core NVIDIA non sono supportate. Recensione raccolta e ospitata su G2.com.

Apprezzo l'ampia gamma di cataloghi di Chainguard con oltre 500 immagini pubbliche tra cui scegliere, il che migliora notevolmente la mia esperienza garantendo che un'immagine come Linkerd sia disponibile e probabilmente priva di vulnerabilità rispetto ad altre fonti come DockerHub. La disponibilità di una così vasta selezione di immagini ci offre garanzia e flessibilità, rendendo più facile mantenere gli standard di sicurezza. Valuto positivamente l'approccio proattivo di Chainguard nell'affrontare i CVE assicurando che le immagini vengano ricostruite quotidianamente, il che mi dà fiducia nella loro postura di sicurezza. Inoltre, trovo il processo di configurazione iniziale molto semplice e apprezzo la funzione di autogestione che mi consente di scegliere facilmente le immagini giuste dal catalogo. Recensione raccolta e ospitata su G2.com.

Sarebbe fantastico se il registro dei container di Chainguard potesse sincronizzarsi con AWS ECR così potrei usare il mio registro privato invece. Credo che ci stiano lavorando comunque. Recensione raccolta e ospitata su G2.com.

Ciò che apprezzo di più di Chainguard è come semplifica e rafforza la sicurezza della catena di fornitura del software. La piattaforma offre una visibilità trasparente sulle dipendenze, le vulnerabilità e le pipeline di build, tutto senza introdurre complessità inutili. Apprezzo anche la sua integrazione senza soluzione di continuità con i nostri flussi di lavoro esistenti, che consente al nostro team di identificare potenziali problemi in anticipo e mantenere fiducia nei nostri rilasci software. La combinazione di automazione e intuizioni pratiche lo distingue davvero. Recensione raccolta e ospitata su G2.com.

La sfida principale che ho incontrato con Chainguard è che il processo di configurazione iniziale può essere piuttosto dispendioso in termini di tempo, soprattutto se si ha a che fare con pipeline complesse o si gestiscono diversi ambienti. Una volta completata la configurazione, tutto funziona senza intoppi, ma mettere a punto tutte le integrazioni e perfezionare il sistema all'inizio richiede un certo impegno. Recensione raccolta e ospitata su G2.com.

Chainguard offre un approccio di sicurezza solido per le immagini dei container e l'igiene della catena di fornitura. Le immagini sono minimali e ben mantenute da loro, completamente verificate con SBOM e costantemente aggiornate, il che riduce il rischio operativo. La piattaforma facilita l'adozione di pratiche sicure per impostazione predefinita senza aggiungere sovraccarico ai pipeline CI/CD e aiuta le aziende di sicurezza ad avere immagini con zero CVE. Recensione raccolta e ospitata su G2.com.

Penso che l'unica preoccupazione sia il prezzo, che può essere un po' alto per i team più piccoli. Recensione raccolta e ospitata su G2.com.

Le immagini di container minimaliste e rinforzate di Chainguard, con zero CVE conosciuti, ridurranno significativamente il nostro carico di gestione delle vulnerabilità. Non dover inseguire costantemente i cicli di patch farà risparmiare alle nostre squadre innumerevoli ore.

Le immagini non sono solo sicure per impostazione predefinita, ma ci danno fiducia sia nella loro integrità che nella loro provenienza. Attualmente stiamo considerando un'adozione più ampia tra i nostri team e la società. Ciò che distingue Chainguard è il loro impegno per la trasparenza e la conformità, rendendoli una scelta di punta per le organizzazioni con elevati requisiti di sicurezza e normativi. Se stai cercando di costruire una strategia di container sicura e resiliente, Chainguard merita una seria considerazione. Recensione raccolta e ospitata su G2.com.

Questo è un momento molto delicato, ma non vediamo l'ora di lavorare a stretto contatto con Chainguard per i feedback che riceviamo dal nostro team mentre iniziamo il nostro lancio più ampio. Recensione raccolta e ospitata su G2.com.

Il mio team aveva un enorme arretrato in JIRA di CVE che dovevamo risolvere. Risolvere un CVE richiede tempo lontano dal lavoro effettivo, poiché dovevamo aspettare che il CVE fosse risolto, applicare le correzioni, verificare che le correzioni superassero le scansioni di sicurezza, e infine retroportare le correzioni alle vecchie versioni che mantenevamo.

Tutto ciò richiedeva molto tempo, era un grande sforzo e non si adattava bene poiché avevamo più CVE di quanti voglia ammettere :D.

La migrazione dalle immagini esistenti del nostro team a chainguard ha richiesto solo circa un giorno, e ora l'uso delle immagini chainguard ci salva completamente dal doverci occupare di questi CVE, permettendoci di lavorare su problemi aziendali reali, senza dover cercare di capire come patchare qualche installazione di libreria oscura. Recensione raccolta e ospitata su G2.com.

A volte, è difficile risolvere problemi in tempo reale dove è necessario eseguire kubectl exec in un pod. Questo è un caso limite piuttosto raro, ma è qualcosa che abbiamo incontrato.

È anche a volte difficile far funzionare completamente certi pacchetti (ad esempio, un pacchetto python pandas necessita di un driver che potrebbe non essere presente nell'immagine di base). Recensione raccolta e ospitata su G2.com.

Esiste un buon catalogo di immagini conformi a FIPS, e supportano la personalizzazione aggiungendo pacchetti direttamente a un'immagine di base. Recensione raccolta e ospitata su G2.com.

Alcune immagini mancavano, il che ha complicato il processo di migrazione di tutti i nostri servizi. Recensione raccolta e ospitata su G2.com.

Le immagini dei container sono facili da usare e forniscono un ambiente sicuro. Recensione raccolta e ospitata su G2.com.

Il processo di integrazione non è semplice, e il costo può essere elevato per gli utenti individuali. Recensione raccolta e ospitata su G2.com.

Le immagini di Chainguard sono state un'aggiunta trasformativa alla nostra strategia della catena di fornitura del software. Le immagini dei container minimali, rinforzate e continuamente verificate riducono significativamente la nostra superficie di attacco garantendo al contempo conformità e affidabilità operativa.

Uno dei maggiori punti dolenti nella sicurezza dei container è la gestione di immagini di base obsolete o gonfie, piene di vulnerabilità. Chainguard risolve questo problema in modo brillante con immagini distroless, firmate, che sono continuamente aggiornate e vengono fornite con provenienza integrata e SBOM. È chiaro che hanno pensato profondamente a ciò di cui i team di sviluppo moderni hanno bisogno per costruire applicazioni sicure per impostazione predefinita.

Ciò che distingue davvero Chainguard, però, è il loro supporto eccezionale. Fin dal primo giorno, il loro team è stato proattivo, reattivo e genuinamente interessato al nostro successo. Che si trattasse di aiuto con l'integrazione, ottimizzazione delle nostre scelte di immagine o rispondere a domande sulla politica di sicurezza, i loro ingegneri di supporto sono andati oltre le aspettative. Anche la loro documentazione è completa e adatta agli sviluppatori, il che rende l'onboarding fluido e intuitivo.

In sintesi: le immagini di Chainguard portano tranquillità a qualsiasi team DevSecOps, e il loro supporto di classe mondiale li rende un vero partner nella sicurezza della catena di fornitura del software. Altamente raccomandato per chiunque costruisca o distribuisca container in un ambiente di produzione. Recensione raccolta e ospitata su G2.com.

Un'area che potrebbe essere migliorata è la trasparenza riguardo l'accesso al codice sorgente e agli SBOM (Software Bill of Materials). Sebbene le immagini siano sicure e ben mantenute, avere un accesso più facile ai repository sorgente corrispondenti e agli SBOM completi—preferibilmente in un formato automatizzato o standardizzato—ci aiuterebbe a soddisfare i requisiti di audit interno e conformità in modo più fluido. Recensione raccolta e ospitata su G2.com.