Buildah vs Podman: comparativa

Buildah vs Podman
Dato	Buildah	Podman
Lenguaje	Go	Go
Licencia	Apache-2.0	Apache-2.0
Estrellas	9.1k	33k
Última versión	v1.45.1	v6.1.3
Último push	2026-10-06	2026-10-06
Ritmo de versiones	alrededor de 5 días entre versiones	alrededor de 7 días entre versiones
Colaboradores activos	23 autores de commits en la rama por defecto en los últimos 90 días	90+ autores de commits en la rama por defecto en los últimos 90 días
Avisos	ninguno	ninguno

Cómo se relacionan

Ambos sustituyen a Docker Engine (Moby). Alternativas a Docker Engine (Moby) →
ParcialBuildahBuilds OCI images from Dockerfiles or shell scripts without a daemon; running them is left to Podman.
Sustitución directaPodmanDocker-compatible CLI, daemonless and rootless by default.

v1.43.42026-09-15[release-1.43] Bump Buildah to v1.43.3
v1.45.12026-09-15[release-1.45] vendor: bump golang.org/x/crypto to v0.56.0 - CVE-2026-78662, CVE-2026-56855
v1.43.32026-09-15[release-1.43] fix packit
v1.45.02026-07-30Bump Buildah to v1.44.0, then to v1.45.0-dev
v1.44.12026-07-21[release-1.44] Add new CI github actions CI to this branch

v5.8.82026-09-29This release addresses CVE-2026-94603, where a podman run on a checkpoint image (any image with the io.podman.annotatio…
v6.1.32026-09-29This release addresses CVE-2026-94603, where a podman run on a checkpoint image (any image with the io.podman.annotatio…
v5.8.72026-09-16This release addresses (CVE-2025-11395), where importing images containing crafted layer tarballs with the podman load…
v6.1.22026-09-16This release addresses (CVE-2025-11395), where importing images containing crafted layer tarballs with the podman load…
v6.1.12026-09-02This release addresses CVE-2026-17106, where a crafted tar archive could write outside the extraction directory through…

✓ firmada La última versión, v1.45.1, lleva una firma que GitHub ha verificado.

Cargando el informe de seguridad

✓ firmada La última versión, v6.1.3, lleva una firma que GitHub ha verificado.

Cargando el informe de seguridad