Grype0.121.2

Grype сканирует изображения контейнеров, файловые системы и счета за программное обеспечение материалов (SBOM) для выявления известных уязвимостей. Вы используете интерфейс командной строки для непосредственного сканирования изображения или каталога или предоставляете SBOM для более быстрого обнаружения уязвимостей. Он поддерживает форматы изображений Docker, OCI и Singularity, а также основные экосистемы пакетов операционных систем, такие как Alpine, Debian, Ubuntu, RHEL, Oracle Linux и Amazon Linux.

Результаты могут быть приоритетными с использованием оценки рисков, данных эксплойт-вероятности EPSS и каталога KEV, помогая командам сосредоточиться на результатах с большим практическим риском. Поддержка OpenVEX позволяет фильтровать результаты и дополнять результаты сканирования контекстом исключения уязвимостей. Grype также работает с Syft, позволяя SBOM, созданным этим инструментом, служить в качестве ввода сканирования. Эти возможности подходят разработчикам, инженерам по безопасности и командам по выпуску, проверяющим изображения или создающим артефакты в локальных рабочих процессах и автоматизированных трубопроводах безопасности.

Grype - это программа с открытым исходным кодом от Anchore Inc. для систем x64 под управлением Windows 10 или более поздней версии, или Windows Server 2016 или более поздней версии. Версия 0.121.2 разоблачает дистро-фиксированные сброшенные матчи через проигнорированные Матчи, поэтому опция, подавленная шоу, может их раскрыть, и это делает по-кв. консультативное слияние детерминированным между прогонами. Релиз также исправляет пример CPE, используемый при сканировании cpe-direct, сохраняет обработку пространства имен, ожидаемую для модулей Go PURL в преобразованиях OpenVEX, и добавляет недостающую информацию об авторском праве, необходимую для упаковки Debian. Он обновляет 54 зависимости и устраняет шесть уязвимостей.