Buildah vs Podman : comparatif

Buildah vs Podman
Fait	Buildah	Podman
Langage	Go	Go
Licence	Apache-2.0	Apache-2.0
Étoiles	9.1k	33k
Dernière release	v1.45.1	v6.1.3
Dernier push	2026-10-06	2026-10-06
Rythme des releases	environ 5 jours entre les releases	environ 7 jours entre les releases
Contributeurs actifs	23 auteurs de commits sur la branche par défaut ces 90 derniers jours	90+ auteurs de commits sur la branche par défaut ces 90 derniers jours
Signalements	aucun	aucun

Ce qui les relie

Les deux remplacent Docker Engine (Moby). Alternatives à Docker Engine (Moby) →
PartielBuildahBuilds OCI images from Dockerfiles or shell scripts without a daemon; running them is left to Podman.
Drop-inPodmanDocker-compatible CLI, daemonless and rootless by default.

v1.43.42026-09-15[release-1.43] Bump Buildah to v1.43.3
v1.45.12026-09-15[release-1.45] vendor: bump golang.org/x/crypto to v0.56.0 - CVE-2026-78662, CVE-2026-56855
v1.43.32026-09-15[release-1.43] fix packit
v1.45.02026-07-30Bump Buildah to v1.44.0, then to v1.45.0-dev
v1.44.12026-07-21[release-1.44] Add new CI github actions CI to this branch

v5.8.82026-09-29This release addresses CVE-2026-94603, where a podman run on a checkpoint image (any image with the io.podman.annotatio…
v6.1.32026-09-29This release addresses CVE-2026-94603, where a podman run on a checkpoint image (any image with the io.podman.annotatio…
v5.8.72026-09-16This release addresses (CVE-2025-11395), where importing images containing crafted layer tarballs with the podman load…
v6.1.22026-09-16This release addresses (CVE-2025-11395), where importing images containing crafted layer tarballs with the podman load…
v6.1.12026-09-02This release addresses CVE-2026-17106, where a crafted tar archive could write outside the extraction directory through…

✓ signée La dernière release, v1.45.1, porte une signature vérifiée par GitHub.

Chargement du rapport de sécurité

✓ signée La dernière release, v6.1.3, porte une signature vérifiée par GitHub.

Chargement du rapport de sécurité