Alternativas/ RapidFort
Una alternativa desde el código fuente a RapidFort
RapidFort cura y optimiza imágenes oficiales para recortar la superficie de ataque, como plataforma comercial. QuenchWorks, en cambio, compila cada app desde el código fuente en Wolfi hasta una puerta de cero CVE y ofrece charts de Helm firmados fijados por digest: gratuito, público y totalmente verificable.
QuenchWorks frente a RapidFort, característica a característica
Precio / nivel gratuito
QuenchWorks
Gratis
RapidFort
Varía
Plataforma comercial; no se publica precio público para el acceso a imágenes
Compilado desde el código fuente en Wolfi
QuenchWorks
Sí
RapidFort
No
Imágenes oficiales curadas/optimizadas, no una recompilación en Wolfi
Objetivo de cero CVE con reconstrucciones diarias
QuenchWorks
Sí
Puerta de control estricta de Trivy; un CVE corregible hace fallar la compilación
RapidFort
Sí
Objetivo de casi cero CVE mediante endurecimiento continuo
Firmado (cosign sin clave)
QuenchWorks
Sí
RapidFort
Sí
Firma criptográfica
SBOM (SPDX o CycloneDX)
QuenchWorks
Sí
SPDX
RapidFort
Sí
Procedencia de compilación SLSA
QuenchWorks
Sí
RapidFort
Sí
SLSA Level 3 (según el proveedor)
Multiarquitectura (amd64 + arm64)
QuenchWorks
Sí
RapidFort
Varía
No confirmado en todo el catálogo
Charts de Helm incluidos
QuenchWorks
Sí
RapidFort
Parcial
Imágenes compatibles con charts; se integra con charts existentes
Los charts fijan las imágenes por digest
QuenchWorks
Sí
RapidFort
n/d
Sin charts propios
Transparencia de licencias, alternativas limpias señaladas
QuenchWorks
Sí
Las apps de código disponible se etiquetan, con una alternativa limpia según OSI nombrada
RapidFort
Parcial
Abierto y gratuito para verificar
QuenchWorks
Sí
Imágenes, charts y flujos de compilación públicos
RapidFort
Parcial
Plataforma comercial; no es un catálogo totalmente abierto
Conservador a propósito: donde no se pudo confirmar un dato sobre RapidFort desde una fuente primaria, se marca "Varía" o "Parcial" en lugar de adivinar. Verifica cada afirmación frente a las propias fuentes públicas de RapidFort antes de depender de ella.
Gratis, firmado y tuyo para verificar.
Explora el catálogo o lee el código. Sin cuenta, sin registro que añadir.