Grype0.121.2

Grype scannt Containerbilder, Dateisysteme und Software-Rechnungen von Materialien (SBOMs), um bekannte Schwachstellen zu identifizieren. Sie verwenden die Befehlszeilenschnittstelle, um ein Bild oder Verzeichnis direkt zu scannen, oder stellen eine SBOM für eine schnellere Schwachstellenerkennung bereit. Es unterstützt die Bildformate Docker, OCI und Singularity sowie wichtige Betriebssystem-Paket-Ökosysteme wie Alpine, Debian, Ubuntu, RHEL, Oracle Linux und Amazon Linux.

Die Ergebnisse können mithilfe von Risiko-Scoring, EPSS-Exploit-Wahrscheinlichkeitsdaten und dem KEV-Katalog priorisiert werden, wodurch sich die Teams auf Ergebnisse mit größerem praktischen Risiko konzentrieren können. Mit OpenVEX-Unterstützung können Sie Ergebnisse filtern und Scan-Ergebnisse mit Vulnerability-Exception-Kontext erweitern. Grype funktioniert auch mit Syft, so dass SBOMs, die von diesem Tool produziert werden, als Scan-Eingabe dienen können. Diese Funktionen passen zu Entwicklern, Sicherheitsingenieuren und Release-Teams, die Bilder überprüfen oder Artefakte in lokalen Workflows und automatisierten Sicherheitspipelines erstellen.

Grype ist ein Open-Source-Programm von Anchore Inc. für x64-Systeme mit Windows 10 oder höher oder Windows Server 2016 oder höher. Version 0.121.2 zeigt distro-fixed fallengelassene Matches durch ignorierte Matches, so dass die --show-unterdrückte Option sie aufdecken kann, und es macht --by-cve beratende Verschmelzung deterministisch zwischen Läufen. Die Veröffentlichung korrigiert auch das CPE-Beispiel, das von cpe-direct-Scans verwendet wird, bewahrt die erwartete Namespace-Handhabung für Go-Modul-PURLs in OpenVEX-Transformationen und fügt fehlende Copyright-Inhaberinformationen hinzu, die für Debian-Pakete benötigt werden. Es aktualisiert 54 Abhängigkeiten und behebt sechs gemeldete Schwachstellen in diesen Abhängigkeiten.