Alternativas/ Chainguard
Una alternativa totalmente gratuita a Chainguard
Chainguard ofrece excelentes imágenes mínimas basadas en Wolfi, pero el catálogo completo está tras una suscripción de pago y un pequeño conjunto Starter gratuito. QuenchWorks también está construido en Wolfi y con cero CVE, pero todo el catálogo —imágenes y charts de Helm firmados fijados por digest— es gratuito, público y no necesita cuenta.
QuenchWorks frente a Chainguard, característica a característica
Precio / nivel gratuito
QuenchWorks
Gratis
Chainguard
Freemium
Un pequeño conjunto de imágenes Starter es gratis; el catálogo completo es una suscripción de pago
Compilado desde el código fuente en Wolfi
QuenchWorks
Sí
Chainguard
Sí
Basado en Wolfi
Objetivo de cero CVE con reconstrucciones diarias
QuenchWorks
Sí
Puerta de control estricta de Trivy; un CVE corregible hace fallar la compilación
Chainguard
Sí
Objetivo de casi cero CVE con reconstrucciones frecuentes
Firmado (cosign sin clave)
QuenchWorks
Sí
Chainguard
Sí
SBOM (SPDX o CycloneDX)
QuenchWorks
Sí
SPDX
Chainguard
Sí
Procedencia de compilación SLSA
QuenchWorks
Sí
Chainguard
Sí
SLSA Build Level 2
Multiarquitectura (amd64 + arm64)
QuenchWorks
Sí
Chainguard
Sí
Charts de Helm incluidos
QuenchWorks
Sí
Chainguard
No
Enfocado en imágenes
Los charts fijan las imágenes por digest
QuenchWorks
Sí
Chainguard
n/d
Transparencia de licencias, alternativas limpias señaladas
QuenchWorks
Sí
Las apps de código disponible se etiquetan, con una alternativa limpia según OSI nombrada
Chainguard
Parcial
Abierto y gratuito para verificar
QuenchWorks
Sí
Imágenes, charts y flujos de compilación públicos
Chainguard
Parcial
Catálogo completo restringido tras una suscripción
Conservador a propósito: donde no se pudo confirmar un dato sobre Chainguard desde una fuente primaria, se marca "Varía" o "Parcial" en lugar de adivinar. Verifica cada afirmación frente a las propias fuentes públicas de Chainguard antes de depender de ella.
Gratis, firmado y tuyo para verificar.
Explora el catálogo o lee el código. Sin cuenta, sin registro que añadir.