Grype0.121.2

Grype analizza le immagini dei container, i filesystem e le distinte base del software (SBOM) per identificare le vulnerabilità note. È possibile utilizzare la sua interfaccia a riga di comando per analizzare direttamente un'immagine o una directory, oppure fornire un SBOM per rilevare più rapidamente le vulnerabilità. Supporta i formati di immagine Docker, OCI e Singularity, oltre ai principali ecosistemi di pacchetti dei sistemi operativi, come Alpine, Debian, Ubuntu, RHEL, Oracle Linux e Amazon Linux.

I risultati possono essere prioritizzati utilizzando il punteggio di rischio, i dati di exploit-probability EPSS e il catalogo KEV, aiutando i team a concentrarsi sui risultati con maggiore rischio pratico. Il supporto OpenVEX consente di filtrare i risultati della scansione e di aumentare i risultati con il contesto di vulnerabilità-eccezione. Grype funziona anche con Syft, consentendo a SBOM prodotti da tale strumento di servire come input di scansione. Queste funzionalità si adattano agli sviluppatori, agli ingegneri di sicurezza e ai team di rilascio che controllano le immagini o costruiscono artefatti nei flussi di lavoro locali e nelle pipeline di sicurezza automatizzate.

Grype è un programma open source di Anchore Inc. per i sistemi x64 che eseguono Windows 10 o versioni successive, o Windows Server 2016 o versioni successive. La versione 0.121.2 espone i distro-fissati ha abbandonato le partite attraverso ignoratoMatches, quindi l'opzione --show-suppressed può rivelarle, e rende --by-cve consulente fusione deterministica tra le piste. Il rilascio corregge anche l'esempio CPE utilizzato da scansioni cpe-direct, preserva la gestione namespace prevista per Go modulo PURLs nelle trasformazioni OpenVEX, e aggiunge le informazioni mancanti proprietario di copyright necessarie per l'imballaggio Debian. Aggiorna 54 dipendenze e corregge sei vulnerabilità segnalate in quelle dipendenze.