anchore/grypeUn escáner de vulnerabilidades para imágenes de contenedores y sistemas de archivos.
Un escáner de vulnerabilidades para imágenes de contenedores y sistemas de archivos.
[!TIP] ¿Nuevo en Grype? ¡Consulta la Guía de inicio para una introducción!
La forma más rápida de empezar:
curl -sSfL https://get.anchore.io/grype | sudo sh -s -- -b /usr/local/bin
[!TIP] Consulta la Documentación de instalación para más formas de obtener Grype, incluyendo Homebrew, Docker, Chocolatey, MacPorts y más!
Escanea una imagen de contenedor o un directorio en busca de vulnerabilidades:
# imagen de contenedor
grype alpine:latest
# directorio
grype ./my-project
Escanea un SBOM para una detección aún más rápida de vulnerabilidades:
# escanea un SBOM de Syft
grype sbom:./sbom.json
# canaliza un SBOM a Grype
cat ./sbom.json | grype
[!TIP] ¡Consulta la Guía de inicio para explorar todas las capacidades y funciones.
¿Quieres conocer todos los entresijos de Grype? Consulta la Documentación de CLI y la Documentación de configuración.
Animamos a los usuarios a ayudar a mejorar estas herramientas reportando problemas cuando encuentres un error o quieras una nueva funcionalidad. Consulta nuestra visión general de contribución y documentación específica para desarrolladores si estás interesado en realizar contribuciones de código.
El desarrollo de Grype está patrocinado por Anchore, y se publica bajo la Licencia Apache-2.0.
El logotipo de Grype por Anchore está licenciado bajo CC BY 4.0
Para opciones de soporte comercial con Syft o Grype, por favor contacta a Anchore.
El equipo de Grype realiza reuniones comunitarias periódicas en línea. Todos son bienvenidos a unirse para traer temas de discusión.