Alternativas/ Minimus
Una alternativa gratuita y abierta a Minimus
Minimus ofrece imágenes mínimas propietarias desde el código fuente como producto comercial, con un programa gratuito para proyectos de código abierto elegibles. QuenchWorks también es desde el código fuente y mínimo, pero gratuito para todos, totalmente público y entregado con charts de Helm firmados fijados por digest.
QuenchWorks frente a Minimus, característica a característica
Precio / nivel gratuito
QuenchWorks
Gratis
Minimus
De pago
Comercial; existe un programa gratuito de código abierto para proyectos elegibles
Compilado desde el código fuente en Wolfi
QuenchWorks
Sí
Minimus
No
Compilación propietaria desde el código fuente, no Wolfi
Objetivo de cero CVE con reconstrucciones diarias
QuenchWorks
Sí
Puerta de control estricta de Trivy; un CVE corregible hace fallar la compilación
Minimus
Sí
Objetivo de casi cero CVE; los niveles de pago añaden un SLA de remediación
Firmado (cosign sin clave)
QuenchWorks
Sí
Minimus
Sí
Firmas cosign
SBOM (SPDX o CycloneDX)
QuenchWorks
Sí
SPDX
Minimus
Sí
Procedencia de compilación SLSA
QuenchWorks
Sí
Minimus
Sí
Alineado con SLSA Level 3 (según el proveedor)
Multiarquitectura (amd64 + arm64)
QuenchWorks
Sí
Minimus
Varía
No confirmado desde una fuente primaria
Charts de Helm incluidos
QuenchWorks
Sí
Minimus
Sí
Charts de Helm ofrecidos
Los charts fijan las imágenes por digest
QuenchWorks
Sí
Minimus
Varía
No confirmado aquí
Transparencia de licencias, alternativas limpias señaladas
QuenchWorks
Sí
Las apps de código disponible se etiquetan, con una alternativa limpia según OSI nombrada
Minimus
Parcial
Abierto y gratuito para verificar
QuenchWorks
Sí
Imágenes, charts y flujos de compilación públicos
Minimus
Parcial
Comercial; programa de código abierto para proyectos elegibles
Conservador a propósito: donde no se pudo confirmar un dato sobre Minimus desde una fuente primaria, se marca "Varía" o "Parcial" en lugar de adivinar. Verifica cada afirmación frente a las propias fuentes públicas de Minimus antes de depender de ella.
Gratis, firmado y tuyo para verificar.
Explora el catálogo o lee el código. Sin cuenta, sin registro que añadir.