Grype0.121.2

Grype escanea imágenes de contenedores, sistemas de archivos y facturas de software de materiales (SBOMs) para identificar vulnerabilidades conocidas. Usted utiliza su interfaz de línea de comandos para escanear una imagen o directorio directamente, o proporcionar un SBOM para una detección de vulnerabilidad más rápida. Soporta formatos de imagen Docker, OCI y Singularity, junto con importantes ecosistemas de paquetes de sistemas operativos como Alpine, Debian, Ubuntu, RHEL, Oracle Linux y Amazon Linux.

Los resultados se pueden priorizar utilizando datos de calificación de riesgo, datos de probabilidad de EPSS y el catálogo KEV, ayudando a los equipos a centrarse en los hallazgos con mayor riesgo práctico. OpenVEX support le permite filtrar los hallazgos y aumentar los resultados de la exploración con contexto de vulnerabilidad-excepción. Grype también trabaja con Syft, permitiendo que los SBOM producidos por esa herramienta sirvan como entrada de exploración. Estas capacidades se adaptan a desarrolladores, ingenieros de seguridad y equipos de lanzamiento que verifican imágenes o construyen artefactos en flujos de trabajo locales y tuberías de seguridad automatizadas.

Grype es un programa de código abierto de Anchore Inc. para sistemas x64 que ejecutan Windows 10 o posterior, o Windows Server 2016 o posterior. La versión 0.121.2 expone los partidos caídos desarmados a través de las teclas ignoradas, por lo que la opción --show-suppressed puede revelarlos, y hace --por-ve asesor de fusión determinista entre carreras. La versión también corrige el ejemplo CPE utilizado por los escaneos cpe-directos, preserva el manejo del espacio de nombres esperado para los módulos Go en las transformaciones OpenVEX, y añade información de copyright-propietario faltante necesaria para el embalaje Debian. Actualiza 54 dependencias y remedia seis vulnerabilidades notificadas en esas dependencias.