実際に悪用可能な画像のみを修正してください

両方です。 Aikido は、CVEがほぼゼロの堅牢化された独自イメージを提供しているため、ほとんどのチームは Aikido を単独で実行し、コードからランタイムまでの処理とイメージ生成を行っています。すでにChainguardを導入済みですか？ アーティファクト用にはそのまま使い続け、 Aikido に、Chainguardではカバーされていないスキャン、クラウド、ペネトレーションテスト、およびランタイムの処理を任せましょう。

いいえ。Chainguardは、強化済みのイメージやライブラリを提供し、実際に脆弱性を検出するにはサードパーティ製のスキャナーを利用するよう案内します。 Aikido は、SAST、SCA、シークレット、IaC、コンテナ、マルウェアのスキャンをすべて1つのプラットフォーム上で自ら実行します。

Aikido 無料で始められます。クレジットカードは不要で、セルフサービス方式、開発者1人あたりの料金設定です。Chainguardの無料版「Catalog Starter」は画像5枚までで、CVE SLAは含まれていません。本番環境での利用は販売制限があり、見積もり制となります。

はい。 Aikido 画像は、ライフサイクルサポートが延長されたドロップイン置換です。FROM行を1つ変更するだけで、バックポートされたパッチを含むワンクリックのAutoFix PRが生成され、OSのアップグレードによる互換性の問題も発生しません。

いいえ。Chainguardは、元の画像を自身の画像に置き換えることで画像を硬化させます。 Aikido は、すでに実行しているDebian、Ubuntu、Alpineのイメージを強化します。FROM行を1つ変更するだけで、バックポートされたパッチを含むAutoFix PRが取得でき、OSのアップグレードによる互換性の破綻もありません。

はい。ベースイメージのハードニングはOSレイヤーにのみ影響し、CVEによる脆弱性の大部分は、その上のアプリケーション依存関係に存在します。 Aikido は両方をスキャンして修正するため、ベースのセキュリティ対策に注力している間に、他の場所にリスクが残ってしまうようなことはありません。