Avaliações e Detalhes do Produto Anchore

Tenho usado o Anchore para escaneamento de imagens de contêiner há mais de um ano e a interface é limpa e fácil de usar. Consegui integrá-lo ao DefectDojo e depois ao Jira, então agora nossos fluxos de trabalho de remediação de problemas de segurança podem ser bem planejados a partir do backlog, já que os tickets têm todos os detalhes necessários e são priorizados por datas de vencimento. Tenho usado exclusivamente as abas de Conformidade de Políticas e Vulnerabilidades no painel, e elas fornecem um bom resumo dos problemas gerais identificados para um artefato. Análise coletada por e hospedada no G2.com.

SBOM leva tempo para carregar, mas, fora isso, a informação é boa. Análise coletada por e hospedada no G2.com.

A principal vantagem do Anchore é a facilidade de uso em nosso pipeline de DevOps. Adoramos a ferramenta de segurança de contêiner automatizada que é escalável e completa. Desde que começamos a procurar uma solução de segurança nativa da nuvem, ficamos encantados em tê-la. Ela não apenas fornece verificações de vulnerabilidades para nossas aplicações e relatórios em contêineres, mas também complementa nossa estratégia de contêiner para segurança automatizada. Além disso, o Anchore reforça as verificações de segurança ao fornecer políticas personalizáveis que nos ajudam a manter nossa segurança com base em padrões da indústria e diretrizes internas. Análise coletada por e hospedada no G2.com.

A primeira experiência de configuração e ajuste pode ser complexa, particularmente para equipes que são novas em ferramentas de segurança de contêineres. A curva de aprendizado é acentuada, e documentação adicional ou tutoriais guiados seriam benéficos. Análise coletada por e hospedada no G2.com.

A ferramenta impecável para a cadeia de suprimentos de software. Não vi nenhum outro software tão robusto. Análise coletada por e hospedada no G2.com.

A interface do usuário pode ser um pouco melhor, parece um pouco antiquada do meu ponto de vista. Análise coletada por e hospedada no G2.com.

Muito poderoso, as capacidades de política são um diferenciador chave que o capacitam a apoiar fluxos de trabalho CI/CD do mundo real. Análise coletada por e hospedada no G2.com.

O CLI requer python para rodar nativamente, mas é nativo do docker, então é apenas um problema na minha estação de trabalho. Análise coletada por e hospedada no G2.com.