Grype0.121.2

Grypeは、既知の脆弱性を特定するために、コンテナイメージ、ファイルシステム、およびソフトウェア部品表（SBOM）をスキャンします。コマンドラインインターフェイスを使用して、イメージやディレクトリを直接スキャンしたり、より迅速に脆弱性を検出するためにSBOMを提供したりできます。Alpine、Debian、Ubuntu、RHEL、Oracle Linux、Amazon Linuxなどの主要なオペレーティングシステムのパッケージエコシステムに加えて、Docker、OCI、Singularityのイメージ形式をサポートしています。

リスクスコアリング、EPSS の悪用確率データ、および KEV カタログを使用して結果が優先され、チームはより実用的なリスクを調べるのに重点を置いています。 OpenVEX のサポートでは、脆弱性回避のコンテキストで検索結果と拡張スキャン結果のフィルタリングができます。 Grype は、SBOM がスキャン入力として機能できるように、SBOM と連携します。 これらの機能は、開発者、セキュリティエンジニア、およびリリースチームに画像をチェックしたり、ローカルワークフローと自動化されたセキュリティパイプラインでアーティファクトを構築したりします。

Grypeは、Windows 10以降、またはWindows Server 2016以降を実行しているx64システム用のAnchor Inc.のオープンソースプログラムです。 バージョン 0.121.2 は、distro-fixed のドロップマッチを無視して公開します。そのため、-show-suppressed オプションはそれらを表示でき、--by-cve のアドバイザリーマージが実行間で決定します。 リリースは、cpe-direct スキャンによって使用される CPE の例を修正し、OpenVEX トランスフォーメーションで Go モジュール PURL で期待されている名前空間処理を保存し、Debian パッケージングに必要な未使用の著作権所有者情報を追加します。 54の依存関係を更新し、それらの依存関係で6つの報告された脆弱性を是正します。