Grype

ماسح ضوئي للثغرات الأمنية لصور الحاويات وأنظمة الملفات.

الميزات

• فحص صور الحاويات، وأنظمة الملفات، وقوائم مكونات البرامج (SBOMs) بحثًا عن الثغرات الأمنية المعروفة (راجع الوثائق للحصول على قائمة كاملة بـ أهداف الفحص المدعومة)
• يدعم النظم البيئية الرئيسية لحزم أنظمة التشغيل (Alpine، Debian، Ubuntu، RHEL، Oracle Linux، Amazon Linux، و المزيد)
• يدعم الحزم الخاصة بلغات البرمجة (Ruby، Java، JavaScript، Python، .NET، Go، PHP، Rust، و المزيد)
• يدعم تنسيقات صور Docker و OCI و Singularity
• تحديد أولويات التهديدات والمخاطر باستخدام EPSS و KEV و تسجيل المخاطر (راجع وثائق تفسير النتائج)
• دعم OpenVEX لتصفية وتوسيع نتائج الفحص

[!TIP] جديد في Grype؟ اطّلع على دليل البدء للحصول على جولة إرشادية!

التثبيت

أسرع طريقة للبدء:

curl -sSfL https://get.anchore.io/grype | sudo sh -s -- -b /usr/local/bin

[!TIP] راجع وثائق التثبيت لمزيد من الطرق للحصول على Grype، بما في ذلك Homebrew و Docker و Chocolatey و MacPorts والمزيد!

الأساسيات

قم بفحص صورة حاوية أو دليل بحثًا عن الثغرات الأمنية:

# container image
grype alpine:latest

# directory
grype ./my-project

قم بفحص SBOM لاكتشاف أسرع للثغرات الأمنية:

# scan a Syft SBOM
grype sbom:./sbom.json

# pipe an SBOM into Grype
cat ./sbom.json | grype

[!TIP] اطّلع على دليل البدء لاستكشاف جميع الإمكانيات والميزات.

تريد معرفة كل التفاصيل عن Grype؟ اطّلع على وثائق CLI و وثائق التكوين.

المساهمة

نشجع المستخدمين على المساعدة في تحسين هذه الأدوات عن طريق تقديم المشكلات عند العثور على خطأ أو الرغبة في ميزة جديدة. اطّلع على نظرة عامة حول المساهمة و الوثائق الخاصة بالمطورين إذا كنت مهتمًا بتقديم مساهمات في الكود.

يتم تطوير Grype برعاية Anchore، ويتم إصداره بموجب ترخيص Apache-2.0. شعار Grype بواسطة Anchore مرخص بموجب CC BY 4.0

للحصول على خيارات الدعم التجاري مع Syft أو Grype، يرجى الاتصال بـ Anchore.

تعال وتحدث معنا!

يعقد فريق Grype اجتماعات مجتمعية منتظمة عبر الإنترنت. الجميع مرحب به للانضمام لطرح مواضيع للنقاش.

• تحقق من التقويم لمعرفة موعد الاجتماع القادم.
• أضف بنودًا إلى جدول الأعمال (انضم إلى هذه المجموعة للحصول على صلاحية الكتابة في جدول الأعمال)
• نراكم هناك!