Scanners de vulnérabilités
Grype
Vos rapports Grype confrontés à votre suivi, avec la preuve de chaque correspondance.
Ce que fait le connecteur
TechWatchAlert lit les rapports JSON de Grype et rattache chaque vulnérabilité à sa CVE. Seule une correspondance par purl versionné est confirmée : un rapprochement par nom ou par CPE deviné reste un constat provisoire.
Ce qui remonte dans TechWatchAlert
- Les CVE trouvées, avec composant et version
- La preuve de chaque correspondance (purl, nom ou CPE)
- Les correctifs non confirmés et les CVE non suivies
- Les correspondances identiques fusionnées en une ligne par CVE, composant et version
Mise en place
- Produisez le rapport au format JSON (-o json)
- Importez-le dans Stack › Scans du projet
- Ou automatisez le dépôt par l'API avec une clé portant le droit « scans »
Dans la même famille
Tenable NessusVos scans Nessus confrontés à vos dossiers : chaque correctif non confirmé ressort, hôte par hôte.Voir le connecteur →Tenable Vulnerability ManagementLes vulnérabilités ouvertes de Tenable Vulnerability Management lues par l'API et confrontées à vos dossiers, sans export à déposer.Voir le connecteur →Tenable Security CenterLes vulnérabilités de chaque hôte de votre console Tenable Security Center, lues par l'API et confrontées à votre suivi.Voir le connecteur →Qualys VMDRVos détections Qualys VMDR, lues par l'API ou importées, confrontées à votre suivi pour savoir ce qui reste vraiment à corriger.Voir le connecteur →Rapid7 InsightVM / NexposeVos vulnérabilités InsightVM lues par l'API, ou vos exports InsightVM et Nexpose importés, transformés en suivi de correction hôte par hôte.Voir le connecteur →Microsoft Defender Vulnerability ManagementLes vulnérabilités que Defender voit sur chaque machine, logiciel par logiciel, confrontées à vos dossiers sans rien déployer.Voir le connecteur →CrowdStrike Falcon SpotlightLes vulnérabilités ouvertes de chaque poste protégé par Falcon, lues par l'API avec une seule portée en lecture.Voir le connecteur →Greenbone / OpenVASVos rapports Greenbone et OpenVAS confrontés à votre veille, sans faux positifs déjà écartés.Voir le connecteur →TrivyVos rapports Trivy déposés par la CI et confrontés à vos dossiers, à chaque build.Voir le connecteur →
Connecteurs
Branchez vos outils en quelques minutes
Commencez par un dépôt, un parc ou un rapport de scan : vos premières alertes ciblées arrivent dès la première synchronisation.
Offre Free sans carte bancaire · hébergé en France