comparar
crane vs Skopeo
Los mismos datos para ambos, leídos de GitHub cada noche, y la relación que revisó una persona.
| Dato | crane | Skopeo |
|---|---|---|
| Lenguaje | Go | Go |
| Licencia | Apache-2.0 | Apache-2.0 |
| Estrellas | 4.1k | 11k |
| Última versión | v0.22.1 | v1.24.1 |
| Último push | 2026-10-14 | 2026-10-16 |
| Ritmo de versiones | alrededor de 15 días entre versiones | alrededor de 30 días entre versiones |
| Colaboradores activos | 24 autores de commits en la rama por defecto en los últimos 90 días | 14 autores de commits en la rama por defecto en los últimos 90 días |
| Avisos | ninguno | ninguno |
Cómo se relacionan
crane sustituye a Skopeo. Alternativas a Skopeo →
Sustitución completaCopies, inspects and lists images and tags in registries from a single static binary.
Skopeo sustituye a crane. Alternativas a crane →
ParcialCopies and inspects images across registries and local formats, with signing; no library API.
crane
- v0.22.12026-09-04Reject non-canonical IP literals in all SSRF guards
- v0.22.02026-08-25mutate: let Time and Canonical take tarball.LayerOption
- v0.21.92026-08-05actions: pin slsa generator by version
- v0.21.82026-07-31The artifacts attached to this release are missing SLSA provenance, see #2390.
- v0.21.72026-06-17tarball: return error instead of panicking on missing rootfs.diff_ids
Skopeo
- v1.24.12026-09-16Bump Skopeo to v1.24.1, common 0.69.2, image 5.41.2, storage 1.64.1 to fix CVE-2025-11395
- v1.22.32026-09-16Updates the underlying libraries to fix CVE-2025-11395 .
- v1.24.02026-07-30New skopeo copy options --remove-list-signatures and --strip-removed-platforms
- v1.23.02026-05-26Please Note!
- v1.11.52026-05-14[release-1.11] CVE-2025-65637 Logrus
crane
✓ firmada La última versión, v0.22.1, lleva una firma que GitHub ha verificado.
Cargando el informe de seguridad
Skopeo
✓ firmada La última versión, v1.24.1, lleva una firma que GitHub ha verificado.
Cargando el informe de seguridad