Grype
Scanner di vulnerabilità per immagini
anchoreSoftware di terzi da repository pubblici. bestappfor.me non lo ospita, non lo verifica e non risponde del suo uso. Scarica solo dalla fonte ufficiale e controlla la licenza. Termini e esclusione di responsabilità
Descrizione
Grype controlla immagini di container, cartelle e distinta dei componenti software (SBOM) alla ricerca di vulnerabilità di sicurezza note. Lo avvii dal terminale, gli indichi un bersaglio e ti elenca i problemi trovati nei pacchetti del sistema operativo e nelle librerie di linguaggi come Python, Java, Go e Rust.
Legge immagini Docker, OCI e Singularity. I risultati si possono ordinare per priorità con EPSS, KEV e un punteggio di rischio, e le dichiarazioni OpenVEX permettono di filtrarli. Analizzare una SBOM già pronta è più veloce che rianalizzare l'immagine. Grype ha licenza Apache-2.0 e si installa con Homebrew.
In evidenza
- Analizza immagini container, cartelle e SBOM
- Dà priorità ai risultati con EPSS, KEV e rischio
- Filtra i risultati con OpenVEX
Per chi è
Ideale per sviluppatori e amministratori che vogliono verificare le vulnerabilità note delle immagini prima del rilascio.
Descrizione scritta dalla nostra redazione con assistenza automatica, non dallo sviluppatore, e non ancora rivista.
Perché è qui
- Codice modificato oggi
- Nuova release 7 giorni fa
Canali ufficiali
Solo canali ufficiali. Non ospitiamo né ripacchettizziamo i download.
Windows0.120.1
winget install --id Anchore.Grype -eVerificato: installer URL on github.com/anchore/grype
Linux, macOS, Windowsv0.120.1
