Grype0.121.2

Grype scanne les images de conteneurs, les systèmes de fichiers et les factures logicielles de matériaux (SBOM) pour identifier les vulnérabilités connues. Vous utilisez son interface en ligne de commande pour scanner une image ou un répertoire directement, ou fournir un SBOM pour une détection de vulnérabilité plus rapide. Il prend en charge les formats d'images Docker, OCI et Singularity, ainsi que les grands écosystèmes de paquets système d'exploitation tels que Alpine, Debian, Ubuntu, RHEL, Oracle Linux et Amazon Linux.

Les résultats peuvent être priorisés à l'aide de la notation des risques, des données d'exploitation-probabilité EPSS et du catalogue KEV. Le support OpenVEX vous permet de filtrer les résultats et d'augmenter les résultats de l'analyse avec le contexte vulnérabilité-exception. Grype fonctionne également avec Syft, permettant aux SBOM produits par cet outil de servir d'entrée de balayage. Ces capacités conviennent aux développeurs, aux ingénieurs de sécurité et aux équipes de publication qui vérifient les images ou construisent des artefacts dans les flux de travail locaux et les pipelines de sécurité automatisés.

Grype est un programme open source d'Anchore Inc. pour les systèmes x64 fonctionnant sous Windows 10 ou version ultérieure, ou Windows Server 2016 ou version ultérieure. La version 0.121.2 expose les correspondances supprimées et corrigées par la distribution via ignoredMatches, de sorte que l’option --show-suppressed peut les révéler, et rend la fusion des avis avec --by-cve déterministe d’une exécution à l’autre. La version corrige également l'exemple de CPE utilisé par les scans cpe-direct, préserve la gestion de l'espace de noms attendue pour les PURL du module Go dans les transformations OpenVEX, et ajoute les informations manquantes du propriétaire du copyright pour l'emballage Debian. Il met à jour 54 dépendances et corrige six vulnérabilités signalées dans ces dépendances.