Grype

कंटेनर इमेज और फ़ाइल सिस्टम के लिए एक कमजोरी स्कैनर.

विशेषताएं

• ज्ञात कमजोरियों के लिए कंटेनर इमेज, फ़ाइल सिस्टम और SBOM स्कैन करें (पूर्ण सूची के लिए समर्थित स्कैन लक्ष्य दस्तावेज़ देखें)
• प्रमुख OS पैकेज इकोसिस्टम (Alpine, Debian, Ubuntu, RHEL, Oracle Linux, Amazon Linux, और अधिक) को सपोर्ट करता है
• भाषा-विशिष्ट पैकेज (Ruby, Java, JavaScript, Python, .NET, Go, PHP, Rust, और अधिक) को सपोर्ट करता है
• Docker, OCI और Singularity इमेज फॉर्मेट को सपोर्ट करता है
• EPSS, KEV और जोखिम स्कोरिंग के साथ खतरा और जोखिम प्राथमिकता (परिणामों की व्याख्या के लिए परिणाम व्याख्या दस्तावेज़ देखें)
• स्कैन परिणामों को फ़िल्टर और संवर्धित करने के लिए OpenVEX सपोर्ट

[!TIP] Grype में नए हैं? वॉकथ्रू के लिए शुरुआत करने की मार्गदर्शिका देखें!

स्थापना

सबसे तेज़ तरीका प्रारंभ करने का:

curl -sSfL https://get.anchore.io/grype | sudo sh -s -- -b /usr/local/bin

[!TIP] Grype प्राप्त करने के और तरीकों के लिए स्थापना दस्तावेज़ देखें, जिसमें Homebrew, Docker, Chocolatey, MacPorts और अधिक शामिल हैं!

मूल बातें

किसी कंटेनर इमेज या निर्देशिका को कमजोरियों के लिए स्कैन करें:

# container image
grype alpine:latest

# directory
grype ./my-project

और भी तेज़ कमजोरी पहचान के लिए SBOM स्कैन करें:

# scan a Syft SBOM
grype sbom:./sbom.json

# pipe an SBOM into Grype
cat ./sbom.json | grype

[!TIP] सभी क्षमताओं और सुविधाओं का पता लगाने के लिए शुरुआत करने की मार्गदर्शिका देखें।

Grype की सभी बारीकियां जानना चाहते हैं? CLI दस्तावेज़ और कॉन्फ़िगरेशन दस्तावेज़ देखें।

योगदान

हम उपयोगकर्ताओं को प्रोत्साहित करते हैं कि जब आप कोई बग पाते हैं या कोई नई सुविधा चाहते हैं तो मुद्दे प्रस्तुत करके इन टूल को बेहतर बनाने में मदद करें। यदि आप कोड योगदान देने में रुचि रखते हैं तो हमारा योगदान अवलोकन और डेवलपर-विशिष्ट दस्तावेज़ीकरण देखें।

Grype का विकास Anchore द्वारा प्रायोजित है, और Apache-2.0 लाइसेंस के तहत जारी किया गया है। Anchore द्वारा Grype लोगो CC BY 4.0 के तहत लाइसेंस प्राप्त है।

Syft या Grype के साथ व्यावसायिक सहायता विकल्पों के लिए, कृपया Anchore से संपर्क करें।

हमसे बात करें!

Grype टीम नियमित रूप से ऑनलाइन समुदाय बैठकें आयोजित करती है। चर्चा के लिए विषय लाने के लिए सभी का स्वागत है।

• अगली बैठक की तारीख के लिए कैलेंडर देखें।
• एजेंडा में आइटम जोड़ें (एजेंडा पर लिखने की पहुंच के लिए इस समूह से जुड़ें)
• वहां मिलते हैं!