Comparar

QuenchWorks frente a los proveedores de imágenes reforzadas

Las imágenes de contenedor reforzadas y de bajo CVE son ya un campo concurrido: Bitnami (Broadcom), Chainguard, Docker Hardened Images, RapidFort y Minimus ofrecen todas imágenes firmadas y mínimas con SBOMs y procedencia. Las diferencias están en el acceso y el enfoque. Bitnami trasladó su catálogo a una oferta comercial y congeló un registro heredado; Chainguard da un pequeño conjunto gratuito y restringe el resto tras una suscripción; Docker abrió sus Hardened Images como software libre Apache-2.0 a finales de 2025; RapidFort y Minimus son plataformas comerciales. QuenchWorks es gratuito, construido en Wolfi y totalmente público: imágenes, charts firmados fijados por digest y flujos de compilación que cualquiera puede leer. La tabla de abajo es conservadora a propósito. Donde no pudimos confirmar un dato de un competidor desde una fuente primaria, lo marcamos "Varía" o "Parcial" en lugar de adivinar. Verifica cada afirmación tú mismo.

En qué se diferencia QuenchWorks

Gratis, sin cuenta

Descarga imágenes y despliega charts sin suscripción, sin inicio de sesión y sin registro que añadir.

Totalmente público, verificable

Las imágenes, los charts y la prueba (SBOM y procedencia SLSA) son públicos para que cualquiera los compruebe.

Charts fijados por digest

Los charts de Helm firmados referencian su imagen por sha256, nunca por una etiqueta móvil.

Honestidad en las licencias

Las apps de código disponible se etiquetan como tales, cada una con una alternativa limpia según OSI nombrada.

Los proveedores de un vistazo

QuenchWorks

Gratis

Catálogo reforzado independiente y totalmente público. Imágenes construidas en Wolfi y charts de Helm firmados fijados por digest, sin necesidad de cuenta.

Bitnami

De pago

El Bitnami Secure Images comercial de Broadcom. El catálogo comunitario gratuito se retiró, dejando atrás un registro heredado congelado.

Chainguard

Freemium

Imágenes mínimas premium basadas en Wolfi. Un pequeño conjunto Starter es gratis; el catálogo completo es una suscripción de pago.

Docker

Gratis

Docker Hardened Images, abierto como un catálogo gratuito de código abierto Apache-2.0 a finales de 2025. Construido sobre Debian y Alpine.

RapidFort

Varía

Imágenes curadas y optimizadas que recortan la superficie de ataque de los contenedores oficiales. Plataforma comercial.

Minimus

De pago

Imágenes mínimas propietarias desde el código fuente. Comercial, con un programa gratuito para proyectos de código abierto elegibles.

Característica a característica

Capacidad	QuenchWorks	Bitnami	Chainguard	Docker	RapidFort	Minimus
Acceso y costo
Precio / nivel gratuito	Gratis	De pagoBitnami Secure Images es comercial; quedan un conjunto comunitario reforzado solo con la última versión y un registro heredado congelado	FreemiumUn pequeño conjunto de imágenes Starter es gratis; el catálogo completo es una suscripción de pago	GratisDocker Hardened Images se abrió como software libre Apache-2.0 en diciembre de 2025	VaríaPlataforma comercial; no se publica precio público para el acceso a imágenes	De pagoComercial; existe un programa gratuito de código abierto para proyectos elegibles
Abierto y gratuito para verificar	SíImágenes, charts y flujos de compilación públicos	ParcialCatálogo completo restringido tras una suscripción	ParcialCatálogo completo restringido tras una suscripción	SíCatálogo gratuito de código abierto con atestaciones públicas	ParcialPlataforma comercial; no es un catálogo totalmente abierto	ParcialComercial; programa de código abierto para proyectos elegibles
Compilación y endurecimiento
Compilado desde el código fuente en Wolfi	Sí	NoEndurecimiento basado en Debian, no Wolfi	SíBasado en Wolfi	NoConstruido sobre Debian y Alpine	NoImágenes oficiales curadas/optimizadas, no una recompilación en Wolfi	NoCompilación propietaria desde el código fuente, no Wolfi
Objetivo de cero CVE con reconstrucciones diarias	SíPuerta de control estricta de Trivy; un CVE corregible hace fallar la compilación	SíObjetivo de casi cero CVE; la cadencia no se especifica públicamente aquí	SíObjetivo de casi cero CVE con reconstrucciones frecuentes	SíObjetivo de casi cero CVE; los niveles de pago añaden un SLA de remediación	SíObjetivo de casi cero CVE mediante endurecimiento continuo	SíObjetivo de casi cero CVE; los niveles de pago añaden un SLA de remediación
Multiarquitectura (amd64 + arm64)	Sí	Sí	Sí	Sí	VaríaNo confirmado en todo el catálogo	VaríaNo confirmado desde una fuente primaria
Cadena de suministro
Firmado (cosign sin clave)	Sí	SíImágenes firmadas	Sí	Sí	SíFirma criptográfica	SíFirmas cosign
SBOM (SPDX o CycloneDX)	SíSPDX	Sí	Sí	SíSPDX y CycloneDX	Sí	Sí
Procedencia de compilación SLSA	Sí	ParcialLas atestaciones varían según la oferta	SíSLSA Build Level 2	SíSLSA Build Level 3	SíSLSA Level 3 (según el proveedor)	SíAlineado con SLSA Level 3 (según el proveedor)
Charts y licencias
Charts de Helm incluidos	Sí	SíTras el catálogo de pago	NoEnfocado en imágenes	Sí	ParcialImágenes compatibles con charts; se integra con charts existentes	SíCharts de Helm ofrecidos
Los charts fijan las imágenes por digest	Sí	VaríaNo confirmado aquí	n/d	VaríaNo confirmado aquí	n/dSin charts propios	VaríaNo confirmado aquí
Transparencia de licencias, alternativas limpias señaladas	SíLas apps de código disponible se etiquetan, con una alternativa limpia según OSI nombrada	Parcial	Parcial	Parcial	Parcial	Parcial

Acceso y costo

Precio / nivel gratuito

QuenchWorks: Gratis
Bitnami: De pagoBitnami Secure Images es comercial; quedan un conjunto comunitario reforzado solo con la última versión y un registro heredado congelado
Chainguard: FreemiumUn pequeño conjunto de imágenes Starter es gratis; el catálogo completo es una suscripción de pago
Docker: GratisDocker Hardened Images se abrió como software libre Apache-2.0 en diciembre de 2025
RapidFort: VaríaPlataforma comercial; no se publica precio público para el acceso a imágenes
Minimus: De pagoComercial; existe un programa gratuito de código abierto para proyectos elegibles

Abierto y gratuito para verificar

QuenchWorks: SíImágenes, charts y flujos de compilación públicos
Bitnami: ParcialCatálogo completo restringido tras una suscripción
Chainguard: ParcialCatálogo completo restringido tras una suscripción
Docker: SíCatálogo gratuito de código abierto con atestaciones públicas
RapidFort: ParcialPlataforma comercial; no es un catálogo totalmente abierto
Minimus: ParcialComercial; programa de código abierto para proyectos elegibles

Compilación y endurecimiento

Compilado desde el código fuente en Wolfi

QuenchWorks: Sí
Bitnami: NoEndurecimiento basado en Debian, no Wolfi
Chainguard: SíBasado en Wolfi
Docker: NoConstruido sobre Debian y Alpine
RapidFort: NoImágenes oficiales curadas/optimizadas, no una recompilación en Wolfi
Minimus: NoCompilación propietaria desde el código fuente, no Wolfi

Objetivo de cero CVE con reconstrucciones diarias

QuenchWorks: SíPuerta de control estricta de Trivy; un CVE corregible hace fallar la compilación
Bitnami: SíObjetivo de casi cero CVE; la cadencia no se especifica públicamente aquí
Chainguard: SíObjetivo de casi cero CVE con reconstrucciones frecuentes
Docker: SíObjetivo de casi cero CVE; los niveles de pago añaden un SLA de remediación
RapidFort: SíObjetivo de casi cero CVE mediante endurecimiento continuo
Minimus: SíObjetivo de casi cero CVE; los niveles de pago añaden un SLA de remediación

Multiarquitectura (amd64 + arm64)

QuenchWorks: Sí
Bitnami: Sí
Chainguard: Sí
Docker: Sí
RapidFort: VaríaNo confirmado en todo el catálogo
Minimus: VaríaNo confirmado desde una fuente primaria

Cadena de suministro

Firmado (cosign sin clave)

QuenchWorks: Sí
Bitnami: SíImágenes firmadas
Chainguard: Sí
Docker: Sí
RapidFort: SíFirma criptográfica
Minimus: SíFirmas cosign

SBOM (SPDX o CycloneDX)

QuenchWorks: SíSPDX
Bitnami: Sí
Chainguard: Sí
Docker: SíSPDX y CycloneDX
RapidFort: Sí
Minimus: Sí

Procedencia de compilación SLSA

QuenchWorks: Sí
Bitnami: ParcialLas atestaciones varían según la oferta
Chainguard: SíSLSA Build Level 2
Docker: SíSLSA Build Level 3
RapidFort: SíSLSA Level 3 (según el proveedor)
Minimus: SíAlineado con SLSA Level 3 (según el proveedor)

Charts y licencias

Charts de Helm incluidos

QuenchWorks: Sí
Bitnami: SíTras el catálogo de pago
Chainguard: NoEnfocado en imágenes
Docker: Sí
RapidFort: ParcialImágenes compatibles con charts; se integra con charts existentes
Minimus: SíCharts de Helm ofrecidos

Los charts fijan las imágenes por digest

QuenchWorks: Sí
Bitnami: VaríaNo confirmado aquí
Chainguard: n/d
Docker: VaríaNo confirmado aquí
RapidFort: n/dSin charts propios
Minimus: VaríaNo confirmado aquí

Transparencia de licencias, alternativas limpias señaladas

QuenchWorks: SíLas apps de código disponible se etiquetan, con una alternativa limpia según OSI nombrada
Bitnami: Parcial
Chainguard: Parcial
Docker: Parcial
RapidFort: Parcial
Minimus: Parcial

Bitnami, Chainguard, Docker, RapidFort y Minimus representan todos una ingeniería seria, y esta página no es un desprecio a ninguno de ellos. Varios de ellos ofrecen también excelentes opciones gratuitas. QuenchWorks existe para mantener abierto un camino totalmente gratuito, totalmente público y sin cuenta, con todo —desde imágenes hasta charts y flujos de compilación— a la vista. Verifica cualquier afirmación de aquí frente a las propias fuentes públicas de cada proveedor antes de depender de ella.

Dos proyectos relacionados quedan ligeramente fuera de esta tabla: Google Distroless ofrece imágenes base mínimas de entornos de ejecución de lenguajes (sin catálogo de aplicaciones ni charts de Helm), y Red Hat UBI proporciona imágenes base empresariales redistribuibles (una capa base más que imágenes de aplicación listas para ejecutar). Ambos vale la pena conocerlos, pero resuelven un problema distinto al de un catálogo de aplicaciones reforzado.

QuenchWorks es independiente y no está afiliado, respaldado ni patrocinado por Bitnami, Broadcom, Chainguard, Docker, RapidFort, Minimus, Google o Red Hat. Todos los nombres de productos y marcas comerciales son propiedad de sus respectivos dueños.

Gratis, reforzado y tuyo para verificar.

Explora el catálogo o lee el código. Sin cuenta, sin registro que añadir.

Explorar charts Explorar imágenes GitHub