Grype0.121.2

Grype, bilinen güvenlik açıklarını tanımlamak için konteyner görüntülerini, dosya sistemlerini ve yazılım faturalarını (SBOM'ler) tarar. Bir görüntüyü veya dizini doğrudan taramak için komut satırı arayüzünü kullanırsınız veya daha hızlı güvenlik açığı tespiti için bir SBOM sağlarsınız. Docker, OCI ve Singularity görüntü formatlarını, Alpine, Debian, Ubuntu, RHEL, Oracle Linux ve Amazon Linux gibi büyük işletim sistemi paket ekosistemleri ile birlikte destekler.

Sonuçlar, risk puanlaması, EPSS istismar-olasılık verileri ve KEV kataloğu kullanılarak önceliklendirilebilir ve ekiplerin daha fazla pratik risk içeren bulgulara odaklanmasına yardımcı olur. OpenVEX desteği, bulguları filtrelemenize ve tarama sonuçlarını güvenlik açığı-istisna bağlamı ile artırmanıza olanak tanır. Grype ayrıca Syft ile çalışır ve bu araç tarafından üretilen SBOM'lerin tarama girişi olarak işlev görmesine izin verir. Bu yetenekler geliştiricilere, güvenlik mühendislerine uygundur ve görüntüleri kontrol eden ekipleri serbest bırakır veya yerel iş akışlarında ve otomatik güvenlik boru hatlarında eserler oluşturur.

Grype, Anchore Inc.'in Windows 10 veya üstü veya Windows Server 2016 veya üstü çalıştıran x64 sistemleri için açık kaynaklı bir programdır. Sürüm 0.121.2 göz ardı edilen Matches aracılığıyla distro-sabit düşmüş maçları ortaya çıkarır, bu yüzden --show-baskılı seçenek bunları ortaya çıkarabilir ve --by-cve danışmanlık deterministic runs arasında birleştirme yapar. Sürüm ayrıca cpe-direct taramaları tarafından kullanılan CPE örneğini düzeltir, OpenVEX dönüşümlerinde Go modülü PURL'ler için beklenen ad alanını korur ve Debian ambalajı için gerekli olan eksik telif hakkı sahibi bilgilerini ekler. 54 bağımlılığı günceller ve bu bağımlılıklarda bildirilen altı zayıf noktayı düzeltir.