المقارنة
QuenchWorks مقابل مزوّدي الصور المُحصّنة
صار مجال الصور المُحصّنة منخفضة الثغرات مزدحمًا الآن: Bitnami (Broadcom) وChainguard وDocker Hardened Images وRapidFort وMinimus جميعها تطرح صورًا موقّعة ومصغّرة مع قوائم SBOM ومنشأ. الفروق في الوصول والمنهج. نقلت Bitnami كتالوجها إلى عرض تجاري وجمّدت سجلًّا قديمًا؛ وتُتيح Chainguard مجموعة صغيرة مجانية وتحجب البقية خلف اشتراك؛ وفتحت Docker صور Hardened Images مجانًا بمصدر Apache-2.0 أواخر 2025؛ وRapidFort وMinimus منصّتان تجاريتان. QuenchWorks مجاني، ومبني على Wolfi، وعام بالكامل: صور، ومخططات موقّعة مثبّتة بالبصمة الرقمية، ومسارات بناء يمكن لأي شخص قراءتها. الجدول أدناه محافظ عن قصد. وحيث لم نتمكّن من تأكيد حقيقة عن منافس من مصدر أولي، نُعلّمها "يختلف" أو "جزئي" بدل التخمين. تحقّق من كل ادّعاء بنفسك.
أين يختلف QuenchWorks
مجاني، دون حساب
اسحب الصور وانشر المخططات دون اشتراك ودون تسجيل دخول ودون سجلّ لإضافته.
عام بالكامل، قابل للتحقّق
الصور والمخططات والإثبات (SBOM ومنشأ SLSA) عامة ليفحصها أي شخص.
مخططات مثبّتة بالبصمة الرقمية
تشير مخططات Helm الموقّعة إلى صورتها عبر sha256، لا عبر وسم متغيّر.
صدق الترخيص
التطبيقات متاحة المصدر مُعلّمة كذلك، ولكلٍّ منها بديل نظيف OSI مذكور.
المزوّدون في لمحة
QuenchWorks
مجانيكتالوج مُحصّن مستقل وعام بالكامل. صور مبنية على Wolfi ومخططات Helm موقّعة مثبّتة بالبصمة الرقمية، دون حاجة إلى حساب.
Bitnami
مدفوعBitnami Secure Images التجاري من Broadcom. سُحب كتالوج المجتمع المجاني، تاركًا وراءه سجلًّا قديمًا مجمّدًا.
Chainguard
مجاني-جزئيًاصور مصغّرة متميّزة قائمة على Wolfi. مجموعة Starter صغيرة مجانية؛ الكتالوج الكامل اشتراك مدفوع.
Docker
مجانيDocker Hardened Images، فُتحت ككتالوج مجاني مفتوح المصدر بترخيص Apache-2.0 أواخر 2025. مبنية على Debian وAlpine.
RapidFort
يختلفصور مُنسّقة ومُحسّنة تُزيل سطح الهجوم من الحاويات الرسمية. منصّة تجارية.
Minimus
مدفوعصور مصغّرة مملوكة من المصدر. تجارية، مع برنامج مجاني للمشاريع المؤهّلة مفتوحة المصدر.
ميزة بميزة
الوصول والتكلفة
السعر / الطبقة المجانية
- QuenchWorks
- مجاني
- Bitnami
- مدفوعBitnami Secure Images تجاري؛ تبقى مجموعة مجتمعية مُحصّنة بأحدث إصدار فقط وسجلّ قديم مجمّد
- Chainguard
- مجاني-جزئيًامجموعة صغيرة من صور Starter مجانية؛ الكتالوج الكامل اشتراك مدفوع
- Docker
- مجانيفُتحت Docker Hardened Images مجانًا مفتوحة المصدر بترخيص Apache-2.0 في ديسمبر 2025
- RapidFort
- يختلفمنصّة تجارية؛ تسعير الوصول إلى الصور غير منشور علنًا
- Minimus
- مدفوعتجاري؛ يوجد برنامج مجاني مفتوح المصدر للمشاريع المؤهّلة
مفتوح ومجاني للتحقّق
- QuenchWorks
- نعمصور ومخططات ومسارات بناء عامة
- Bitnami
- جزئيالكتالوج الكامل محجوب خلف اشتراك
- Chainguard
- جزئيالكتالوج الكامل محجوب خلف اشتراك
- Docker
- نعمكتالوج مجاني مفتوح المصدر مع شهادات عامة
- RapidFort
- جزئيمنصّة تجارية؛ ليست كتالوجًا مفتوحًا بالكامل
- Minimus
- جزئيتجاري؛ برنامج مفتوح المصدر للمشاريع المؤهّلة
البناء والتحصين
مبني من المصدر على Wolfi
- QuenchWorks
- نعم
- Bitnami
- لاتحصين قائم على Debian، لا Wolfi
- Chainguard
- نعمقائم على Wolfi
- Docker
- لامبني على Debian وAlpine
- RapidFort
- لاصور رسمية مُنسّقة/مُحسّنة، لا إعادة بناء على Wolfi
- Minimus
- لابناء مملوك من المصدر، لا Wolfi
هدف صفر ثغرات مع إعادة بناء يومية
- QuenchWorks
- نعمبوابة Trivy صارمة؛ ثغرة قابلة للإصلاح تُفشل البناء
- Bitnami
- نعمهدف شبه صفر ثغرات؛ الوتيرة غير محدّدة علنًا هنا
- Chainguard
- نعمهدف شبه صفر ثغرات مع إعادة بناء متكرّرة
- Docker
- نعمهدف شبه صفر ثغرات؛ الطبقات المدفوعة تضيف اتفاقية مستوى خدمة للمعالجة
- RapidFort
- نعمهدف شبه صفر ثغرات عبر تحصين مستمر
- Minimus
- نعمهدف شبه صفر ثغرات؛ الطبقات المدفوعة تضيف اتفاقية مستوى خدمة للمعالجة
متعدد المعماريات (amd64 + arm64)
- QuenchWorks
- نعم
- Bitnami
- نعم
- Chainguard
- نعم
- Docker
- نعم
- RapidFort
- يختلفغير مؤكّد عبر الكتالوج
- Minimus
- يختلفغير مؤكّد من مصدر أولي
سلسلة التوريد
موقّع (cosign دون مفتاح)
- QuenchWorks
- نعم
- Bitnami
- نعمصور موقّعة
- Chainguard
- نعم
- Docker
- نعم
- RapidFort
- نعمتوقيع تشفيري
- Minimus
- نعمتوقيعات cosign
SBOM (SPDX أو CycloneDX)
- QuenchWorks
- نعمSPDX
- Bitnami
- نعم
- Chainguard
- نعم
- Docker
- نعمSPDX وCycloneDX
- RapidFort
- نعم
- Minimus
- نعم
منشأ بناء SLSA
- QuenchWorks
- نعم
- Bitnami
- جزئيتختلف الشهادات حسب العرض
- Chainguard
- نعمSLSA Build Level 2
- Docker
- نعمSLSA Build Level 3
- RapidFort
- نعمSLSA Level 3 (حسب المورّد)
- Minimus
- نعممتوائم مع SLSA Level 3 (حسب المورّد)
المخططات والترخيص
مخططات Helm مُضمّنة
- QuenchWorks
- نعم
- Bitnami
- نعمخلف الكتالوج المدفوع
- Chainguard
- لامُركّز على الصور
- Docker
- نعم
- RapidFort
- جزئيصور متوافقة مع المخططات؛ تتكامل مع المخططات الموجودة
- Minimus
- نعممخططات Helm مُتاحة
المخططات تثبّت الصور بالبصمة الرقمية
- QuenchWorks
- نعم
- Bitnami
- يختلفغير مؤكّد هنا
- Chainguard
- غير منطبق
- Docker
- يختلفغير مؤكّد هنا
- RapidFort
- غير منطبقلا مخططات من الطرف الأول
- Minimus
- يختلفغير مؤكّد هنا
شفافية الترخيص، مع تمييز البدائل النظيفة
- QuenchWorks
- نعمالتطبيقات متاحة المصدر مُعلّمة، مع ذِكر بديل نظيف OSI
- Bitnami
- جزئي
- Chainguard
- جزئي
- Docker
- جزئي
- RapidFort
- جزئي
- Minimus
- جزئي
Bitnami وChainguard وDocker وRapidFort وMinimus كلها هندسة جادّة، وهذه الصفحة ليست انتقاصًا من أيٍّ منها. يطرح عدد منها خيارات مجانية ممتازة أيضًا. وُجد QuenchWorks ليُبقي مسارًا مجانيًا بالكامل وعامًا بالكامل ودون حساب مفتوحًا، مع كل شيء من الصور إلى المخططات إلى مسارات البناء في العلن. تحقّق من أي ادّعاء هنا مقابل المصادر العامة لكل مزوّد قبل أن تعتمد عليه.
مشروعان مرتبطان يقعان قليلًا خارج هذا الجدول: تطرح Google Distroless صور أساس مصغّرة لبيئات تشغيل اللغات (دون كتالوج تطبيقات أو مخططات Helm)، ويوفّر Red Hat UBI صور أساس مؤسسية قابلة لإعادة التوزيع (طبقة أساس بدل صور تطبيقات جاهزة للتشغيل). كلاهما يستحقّ المعرفة، لكنهما يحلّان مشكلة مختلفة عن كتالوج تطبيقات مُحصّن.
QuenchWorks مستقل وغير تابع لـ Bitnami أو Broadcom أو Chainguard أو Docker أو RapidFort أو Minimus أو Google أو Red Hat، ولا معتمد منها ولا برعايتها. جميع أسماء المنتجات والعلامات التجارية مِلك لأصحابها.
مجاني، ومُحصّن، ولك أن تتحقّق منه.
تصفّح الكتالوج أو اقرأ المصدر. دون حساب، ودون سجلّ لإضافته.