La coerenza tra gli ambienti è stata un miglioramento significativo per noi. Eseguiamo queste immagini su più cluster Kubernetes, e ora tutto sembra molto più standardizzato da un luogo all'altro. Le immagini sono leggere, il che si traduce in tempi di pull più rapidi e un uso più efficiente delle risorse sui nostri nodi. Inoltre, forniscono una base solida e rinforzata che tutti i team possono seguire, e quel tipo di uniformità era qualcosa che ci mancava prima.

La vittoria più grande per noi è quanto siano minimali le immagini. Non c'è disordine inutile, e questo ha immediatamente ridotto il numero di CVE che vedevamo nella nostra pipeline. Le ricostruzioni giornaliere sono un grande vantaggio, poiché non dobbiamo più monitorare costantemente le patch a monte da soli. Apprezzo anche gli SBOM integrati, perché forniscono una chiara visibilità su ciò che sta effettivamente girando. Nel complesso, si integra perfettamente nel nostro flusso di lavoro CI/CD senza richiedere cambiamenti significativi.

Gestiamo molti dispositivi connessi tra pannelli di controllo, telecamere IP e citofoni, e tenere traccia delle vulnerabilità su tutti loro era davvero difficile prima di iniziare a usare Minimus. Il nostro vecchio processo consisteva essenzialmente nell'eseguire scansioni manuali, il che rendeva difficile rimanere aggiornati su tutto.