Grype ロゴ

Grype

コンテナイメージおよびファイルシステム向けの脆弱性スキャナです。

grype-demo

特徴

既知の脆弱性をスキャンします（コンテナイメージ、ファイルシステム、SBOM）。対応するスキャンターゲットの全リストはドキュメントをご覧ください。
主要なOSパッケージエコシステムをサポート（Alpine、Debian、Ubuntu、RHEL、Oracle Linux、Amazon Linux、その他）
言語固有のパッケージをサポート（Ruby、Java、JavaScript、Python、.NET、Go、PHP、Rust、その他）
Docker、OCI、Singularity イメージ形式をサポート
EPSS、KEV、リスクスコアリングによる脅威とリスクの優先順位付け（結果の解釈に関するドキュメント参照）
OpenVEX によるスキャン結果のフィルタリングと拡張のサポート

[!TIP] Grype を初めてご利用ですか？はじめようガイドをチェックしてください！

最も簡単な方法：

curl -sSfL https://get.anchore.io/grype | sudo sh -s -- -b /usr/local/bin

[!TIP] Homebrew、Docker、Chocolatey、MacPorts などを含む、Grype の入手方法についてはインストールドキュメントを参照してください。

コンテナイメージまたはディレクトリの脆弱性をスキャンする：

# container image
grype alpine:latest

# directory
grype ./my-project

さらに高速な脆弱性検出のために SBOM をスキャンする：

# scan a Syft SBOM
grype sbom:./sbom.json

# pipe an SBOM into Grype
cat ./sbom.json | grype

[!TIP] すべての機能と特徴を探索するには、はじめようガイドをチェックしてください。

Grype の詳細を知りたいですか？CLI ドキュメントと設定ドキュメントを参照してください。

バグを発見した場合や新機能を希望する場合は、課題を提出してこれらのツールを改善することをお勧めします。コードの貢献に興味がある場合は、コントリビューション概要と開発者向けドキュメントを確認してください。

Grype の開発は Anchore のスポンサーにより行われており、Apache-2.0 License の下で公開されています。 The Grype ロゴ by Anchore is licensed under CC BY 4.0

Syft または Grype の商用サポートについては、Anchore にお問い合わせください。

Grype チームは定期的にオンラインでコミュニティミーティングを開催しています。どなたでも参加して、ディスカッションのトピックを持ち寄ることができます。