vergleichen
Harbor vs zot
Dieselben Fakten für beide, jede Nacht von GitHub gelesen, dazu die von Hand geprüfte Beziehung.
| Fakt | Harbor | zot |
|---|---|---|
| Sprache | Go | Go |
| Lizenz | Apache-2.0 | Apache-2.0 |
| Sterne | 30k | 2.8k |
| Neuestes Release | v2.15.3 | v2.1.21 |
| Letzter Push | 2026-10-06 | 2026-10-06 |
| Release-Rhythmus | etwa 1 Tag zwischen Releases | etwa 35 Tage zwischen Releases |
| Aktive Mitwirkende | 32 Commit-Autoren auf dem Standard-Branch in den letzten 90 Tagen | 31 Commit-Autoren auf dem Standard-Branch in den letzten 90 Tagen |
| Hinweise | keine | keine |
Wie sie zusammenhängen
Beide ersetzen Distribution. Alternativen zu Distribution →
Vollwertiger ErsatzHarborBuilt on Distribution, with a web UI, users and policies on top.
Vollwertiger ErsatzzotOCI distribution spec, with storage deduplication and sync from other registries.
Beide ersetzen Docker Hub. Alternativen zu Docker Hub →
Vollwertiger ErsatzHarborProjects, access control, vulnerability scanning, signing and replication between registries.
TeilweisezotAn OCI-native registry in a single binary, with a web UI and scanning as extensions.
Harbor
- v2.14.52026-10-06[CHERRY-PICK] Make openapi-generator-cli download URL configurable (#23186)
- v2.13.62026-10-06fix: pin redis 7.2.11 instead of 7.2.6 in the redis base image
- v2.15.32026-10-06(high): Path traversal vulnerability in distribution endpoints GHSA-qj39-pjf2-wmrc in a82c5528f
- v2.15.3-rc22026-09-24(cherry-pick) fix: avoid panic in user audit event resolver on nil event data (#23461)Pre-Release
- v2.15.3-rc12026-09-11(cherry-pick) fix: avoid panic in user audit event resolver on nil event data (#23461)Pre-Release
zot
- v2.1.212026-09-06fix(ci): use latest zot for upgrade tests
- v2.1.202026-08-04chore: bump zui version
- v2.1.192026-08-04fix(api): align blob, manifest, and referrers handling with OCI conformance
- v2.1.182026-06-24chore: fix dependabot alerts
- v2.1.172026-05-18fix(api): return 416 for bad upload range on PUT; fix GET upload Range at size zero
Harbor
unsigniert Das neueste Release, v2.15.3, trägt keine Signatur, die GitHub prüfen könnte.
Der Sicherheitsbericht wird geladen
zot
✓ signiert Das neueste Release, v2.1.21, trägt eine Signatur, die GitHub geprüft hat.
Der Sicherheitsbericht wird geladen