Grype0.121.2

Grype verifica imagens de contêiner, sistemas de arquivos e listas de materiais de software (SBOMs) para identificar vulnerabilidades conhecidas. Você usa sua interface de linha de comando para verificar diretamente uma imagem ou um diretório, ou fornece um SBOM para uma detecção mais rápida de vulnerabilidades. Ele oferece suporte aos formatos de imagem Docker, OCI e Singularity, além dos principais ecossistemas de pacotes de sistemas operacionais, como Alpine, Debian, Ubuntu, RHEL, Oracle Linux e Amazon Linux.

Os resultados podem ser priorizados utilizando a pontuação de risco, dados de explo-probabilidade do EPSS e o catálogo da KEV, ajudando as equipes a se concentrarem em achados com maior risco prático. O suporte ao OpenVEX permite filtrar as descobertas e aumentar os resultados da varredura com contexto de vulnerabilidade-exceção. O Grype também funciona com o Syft, permitindo que os SBOMs produzidos por essa ferramenta sirvam como entrada de digitalização. Esses recursos se adequam a desenvolvedores, engenheiros de segurança e equipes de lançamento verificando imagens ou construindo artefatos em fluxos de trabalho locais e pipelines de segurança automatizados.

Grype é um programa de código aberto da Anchore Inc. para sistemas x64 executando Windows 10 ou posterior, ou Windows Server 2016 ou posterior. A versão 0.121.2 expõe as correspondências descartadas corrigidas pela distribuição por meio de ignoredMatches, para que a opção --show-suppressed possa revelá-las, e torna determinística a mesclagem de avisos de --by-cve entre as execuções. A versão também corrige o exemplo de CPE usado pela cpe-direct scans, preserva o gerenciamento de espaço de nomes esperado para o módulo Go PURLs nas transformações do OpenVEX, e adiciona informações de proprietário de direitos autorais ausentes necessárias para a embalagem Debian. Ele atualiza 54 dependências e remedia seis vulnerabilidades relatadas nessas dependências.