الأسئلة الشائعة
أسئلة، مُجابة
أكثر ما يسأل عنه الناس بشأن كتالوج مجاني ومُحصّن: كم يكلّف، وكيف يقارن، وكيف يمكنك فحص كل شيء بنفسك.
- هل هو مجاني فعلًا؟
- نعم. الصور والمخططات مرخّصة بموجب MIT ومنشورة إلى GitHub Container Registry تحت ghcr.io/quenchworks. لا حساب لإنشائه، ولا مستودع لإضافته، ولا طبقة مدفوعة. تسحب ما تحتاجه وتشغّله.
- بماذا يختلف هذا عن Bitnami؟
- نقلت Bitnami كتالوجها المدعوم والمُحدّث بانتظام إلى Tanzu Application Catalog المدفوع، وأصبحت صورها العامة المجانية الآن في سجلّ قديم لم يعد يحصل على التحديثات نفسها. QuenchWorks إعادة بناء مستقلة من المصدر: مُحصّنة، ومفحوصة حتى صفر ثغرات قابلة للإصلاح، وموقّعة، ومثبّتة بالبصمة الرقمية، تُبقى حديثة ومجانية. وهو غير تابع لـ Bitnami ولا يُعيد استخدام مخططاتها.
- بماذا يختلف هذا عن Chainguard؟
- تقدّم Chainguard صورًا مُحصّنة، لكن النسخ المصانة والحديثة تقع خلف اشتراك مدفوع. ينشر QuenchWorks صوره ومخططاته المُحصّنة والحديثة مجانًا. والاثنان غير مرتبطين.
- كيف أثق بما أسحبه وأتحقّق منه؟
- كل صورة مبنية من المصدر على Wolfi، وموقّعة بـ cosign دون مفتاح عبر Sigstore، ومثبّتة بالبصمة الرقمية. تحمل كل واحدة أيضًا قائمة مكوّنات برمجية SPDX وشهادة منشأ بناء SLSA على البصمة الرقمية نفسها، يمكنك التحقّق منها بنفسك عبر GitHub CLI. يُثبت التوقيع مَن بناها، ويُثبت المنشأ كيف بُنيت، وتُخبرك قائمة المكوّنات بما بداخلها. راجع توثيق SBOM والمنشأ وصفحة الأمان للأوامر الدقيقة.
- وماذا عن الترخيص؟
- تغليف QuenchWorks مرخّص بموجب MIT. يحتفظ البرنامج داخل كل صورة بترخيصه الرسمي الخاص، المعروض في كل صفحة كتالوج. وحيث يكون التطبيق متاح المصدر بدل أن يكون نظيف OSI، يُشير الكتالوج إلى ذلك ويوجّه إلى بديل نظيف. يشرح توثيق الترخيص ما يُعدّ نظيفًا، وما يُعدّ متاح المصدر، والبدائل المُوصى بها.
- هل هناك دعم؟
- الدعم مجتمعي وببذل الجهد عبر مستودعات GitHub: افتح مشكلة لعلّة، أو ثغرة، أو طلب تطبيق جديد. لا يوجد عقد دعم مدفوع. يُصان الكتالوج نفسه بنشاط، ويُسجّل سجلّ التغييرات ما يُطرح.
- كم مرة يُعاد بناء كل شيء؟
- يوميًا. يُعيد المسار البناء من المصدر ويُعيد الفحص بوتيرة يومية، فحين تُصلِح حزمة رسمية ثغرة تلتقطها الصورة المُحصّنة دون انتظارك دورة إصدار. تتغيّر البصمة الرقمية حين يتغيّر المحتوى، ويُثبّت المخطط البصمة الجديدة.
تصفّح حسب الفئة
انتقل مباشرةً إلى شريحة من الكتالوج. كل فئة مجموعة مستقلّة قابلة للزحف ومُقسّمة إلى صفحات.
تحليليالتطبيقات والإنتاجيةCI/CD والسجلّتخزين مؤقتتنسيقالتنسيق والشبكةDatabaseمخزن بياناتDeveloper tools / IDEمستنديبوابةGitGitOpsرسم بيانيالهويةMachine learning & AIالوسائط والبثّالمراسلةتخزين الكائناتالقابلية للمراقبةPaaSسجلّعلائقيبحثالبحث والمتّجهاتالأسرارالأسرار والهويةالأمن وسلسلة التوريدStacksالتخزين والمنصّةالسلاسل الزمنيةمتّجهيأعمدة عريضةسير العمل
ما زلت غير متأكّد؟ تُظهر صفحتا SBOM والمنشأوالأمانكيف تتحقّق من عملية سحب، ويغطّي توثيق الترخيصما هو نظيف وما هو متاح المصدر.