Ambos. Aikido oferece suas próprias imagens endurecidas com quase zero CVEs, então a maioria das equipes executa o Aikido sozinho para cobrir desde o código até o runtime, além das imagens. Já investiu em Chainguard? Mantenha-o para artefatos e deixe o Aikido cobrir o escaneamento, a Cloud, o pentesting e o runtime que ele não cobre.

Não. Chainguard oferece imagens endurecidas e bibliotecas, e então o direciona a scanners de terceiros para realmente encontrar vulnerabilidades. O Aikido faz o escaneamento por conta própria: SAST, SCA, Secrets, IaC, Container e malware em uma única plataforma.

O Aikido é gratuito para começar. Sem cartão de crédito, autoatendimento, preço por desenvolvedor contribuinte. O Catalog Starter gratuito da Chainguard oferece cinco imagens sem SLA de CVE, e a produção é restrita por vendas e apenas por cotação.

Sim. As imagens do Aikido são drop-in replacements com suporte estendido de ciclo de vida. Altere uma linha FROM, obtenha PRs de AutoFix com um clique com patches retroportados, sem atualizações de SO que causem quebras.

Não. Chainguard endurece substituindo suas imagens base pelas suas próprias. O Aikido endurece as imagens Debian, Ubuntu e Alpine que você já executa. Altere uma linha FROM, obtenha PRs de AutoFix com patches retroportados, sem atualizações de SO que causem quebras.

Sim. Endurecer a imagem base afeta apenas a camada do SO, e a maior parte da sua exposição a CVEs reside acima dela, nas dependências da aplicação. O Aikido escaneia e corrige ambos, para que você não fique apenas protegendo a base enquanto o risco está em outro lugar.