Avaliações e Detalhes do Produto Chainguard

Aprecio como a Chainguard reduz CVEs através de seu modelo seguro por padrão e tempo rápido de remediação. Estou impressionado com a dedicação da Chainguard à entrega de software seguro e sua contínua expansão de produtos complementares. A empresa exibe a paixão de uma startup combinada com a dedicação de uma organização bem desenvolvida. Também acho extremamente fácil adicionar os downloads noturnos ao Artifactory e integrá-los nos pipelines do GitLab. Além disso, uso produtos complementares como bibliotecas, conselhos e, em breve, habilidades de agentes, que são bastante benéficos. Análise coletada por e hospedada no G2.com.

Eu não gosto de compensar práticas ruins de fornecedores, como código vulnerável em arquivos de biblioteca e mod. Embora não sejam executáveis, isso causa dores de cabeça administrativas. Análise coletada por e hospedada no G2.com.

Os contêineres Chainguard de zero e mínima vulnerabilidade nos ajudam a entregar serviços e produtos seguros aos nossos clientes com menos esforço e risco reduzido de cibersegurança. Esses contêineres são uma substituição 1-para-1 para os contêineres disponíveis publicamente existentes e se integram facilmente em nossos pipelines de desenvolvimento sem esforço adicional. Análise coletada por e hospedada no G2.com.

Os containers Chainguard são caros. No entanto, quando considero quantas horas de trabalho são necessárias para construir e manter containers reforçados e com baixa vulnerabilidade para aplicações, o custo compensa. Análise coletada por e hospedada no G2.com.

Gosto das imagens endurecidas e do suporte delas para depuração e outros canais. Aprecio o suporte vLLM e OSS junto com as imagens para as quais precisamos de grandes atualizações. Também gosto da cadência de lançamento deles e acho o suporte ao cliente bom. Valorizo as imagens base mínimas, endurecidas e continuamente corrigidas que funcionam com vLLM, que tem uma cadência de lançamento rápida e dependências em evolução. Também gosto das tags de imagem imutáveis, SBOM e recursos de reconstrução contínua. Análise coletada por e hospedada no G2.com.

Acho frustrante a falta de guias de migração fáceis e mais suporte a FDE. Além disso, a configuração inicial foi problemática para serviços de GPU, pois as imagens principais da NVIDIA não são suportadas. Análise coletada por e hospedada no G2.com.

Aprecio a ampla gama de catálogos da Chainguard com mais de 500 imagens públicas para escolher, o que melhora significativamente minha experiência ao garantir que uma imagem como a Linkerd esteja disponível e provavelmente livre de vulnerabilidades em comparação com outras fontes como o DockerHub. A disponibilidade de uma seleção tão vasta de imagens nos proporciona segurança e flexibilidade, facilitando a manutenção dos padrões de segurança. Valorizo a abordagem proativa da Chainguard em abordar CVEs garantindo que as imagens sejam reconstruídas diariamente, o que me dá confiança em sua postura de segurança. Além disso, acho o processo de configuração inicial muito fácil e gosto do recurso de autogestão que me permite escolher as imagens certas do catálogo sem esforço. Análise coletada por e hospedada no G2.com.

Seria ótimo se o registro de contêineres do Chainguard pudesse sincronizar com o AWS ECR para que eu pudesse usar meu próprio registro privado. Acredito que isso está sendo trabalhado, no entanto. Análise coletada por e hospedada no G2.com.

O que mais aprecio na Chainguard é como ela simplifica e fortalece a segurança da cadeia de suprimentos de software. A plataforma oferece visibilidade transparente sobre dependências, vulnerabilidades e pipelines de construção, tudo isso sem introduzir complexidade desnecessária. Também valorizo sua integração perfeita com nossos fluxos de trabalho existentes, o que permite que nossa equipe identifique problemas potenciais cedo e mantenha confiança em nossos lançamentos de software. A combinação de automação e insights práticos realmente a diferencia. Análise coletada por e hospedada no G2.com.

O principal desafio que encontrei com o Chainguard é que o processo inicial de configuração pode ser um pouco demorado, especialmente se você estiver lidando com pipelines complexos ou gerenciando vários ambientes. Depois que a configuração está completa, tudo funciona sem problemas, mas colocar todas as integrações no lugar e ajustar o sistema no início realmente exige algum esforço. Análise coletada por e hospedada no G2.com.

A Chainguard oferece uma abordagem de segurança robusta para imagens de contêineres e higiene da cadeia de suprimentos. As imagens são mínimas e bem mantidas por eles, totalmente verificadas por SBOM e consistentemente atualizadas, o que reduz o risco operacional. A plataforma facilita a adoção de práticas seguras por padrão sem adicionar sobrecarga aos pipelines de CI/CD e ajuda as empresas de segurança a terem imagens com zero CVEs. Análise coletada por e hospedada no G2.com.

Acho que a única preocupação é o preço, que pode ser um pouco alto para equipes menores. Análise coletada por e hospedada no G2.com.

As imagens de contêiner minimalistas e reforçadas da Chainguard, sem CVEs conhecidos, vão reduzir significativamente nossa sobrecarga de gerenciamento de vulnerabilidades. Não ter que perseguir constantemente ciclos de patches economizará inúmeras horas de nossas equipes.

As imagens não são apenas seguras por padrão, mas nos dão confiança tanto em sua integridade quanto em sua proveniência. Atualmente, estamos considerando uma adoção mais ampla em nossas equipes e na sociedade. O que diferencia a Chainguard é seu compromisso com a transparência e a conformidade, tornando-a uma escolha principal para organizações com altos requisitos de segurança e regulamentação. Se você está procurando construir uma estratégia de contêiner segura e resiliente, a Chainguard merece consideração séria. Análise coletada por e hospedada no G2.com.

Isso está em uma fase inicial no momento, mas estamos ansiosos para trabalhar em estreita colaboração com a Chainguard para obter feedbacks da nossa equipe à medida que começamos nossa implementação mais ampla. Análise coletada por e hospedada no G2.com.

Ótimo atendimento ao cliente, nosso gerente de conta está sempre em cima de tudo! Ótimo produto e inovação contínua. Análise coletada por e hospedada no G2.com.

A disponibilidade do .Net para as bibliotecas Chainguard ainda não está disponível e não tenho certeza se está no roteiro. Análise coletada por e hospedada no G2.com.

Minha equipe tinha um grande acúmulo no JIRA de CVEs que precisávamos remediar. Resolver um CVE tira tempo do trabalho real, pois tínhamos que esperar o CVE ser resolvido, aplicar as correções, verificar se as correções passavam nas verificações de segurança e, finalmente, aplicar as correções em versões antigas que mantínhamos.

Tudo isso levava muito tempo, era um grande esforço e não escalava bem, pois tínhamos mais CVEs do que gostaria de admitir :D.

Migrar das imagens existentes da nossa equipe para o chainguard levou apenas um dia, e agora usar imagens chainguard nos salva de ter que lidar com esses CVEs, permitindo que trabalhemos em problemas reais de negócios, sem ter que descobrir como corrigir alguma instalação de biblioteca obscura. Análise coletada por e hospedada no G2.com.

Às vezes, é difícil solucionar problemas ao vivo onde você precisa executar kubectl exec em um pod. Este é um caso raro, mas é algo que já encontramos. Também é às vezes difícil fazer com que certos pacotes funcionem completamente (por exemplo, um pacote python pandas precisa de um driver que pode não estar presente na imagem base). Análise coletada por e hospedada no G2.com.

Chainguard está recebendo muita atenção porque resolve um problema muito real (e crescente): a segurança da cadeia de suprimentos de software — basicamente garantindo que o código e os contêineres que você executa não sejam comprometidos silenciosamente. Análise coletada por e hospedada no G2.com.

Nada ainda, pode ser caro. Aprenda a curva g Análise coletada por e hospedada no G2.com.