Scanners de vulnérabilités
Trivy
Vos rapports Trivy déposés par la CI et confrontés à vos dossiers, à chaque build.
Ce que fait le connecteur
TechWatchAlert lit les rapports JSON de Trivy, sur une image ou un dépôt, et confronte chaque CVE trouvée au suivi du projet. Un modèle GitHub Actions prêt à copier lance Trivy et dépose le rapport à chaque push.
Ce qui remonte dans TechWatchAlert
- Les CVE trouvées, avec composant, version installée et version corrigée
- Les vulnérabilités GHSA rattachées à leur CVE quand elles la citent
- Les correctifs non confirmés et les CVE non suivies
- Une preuve datée de chaque scan
Mise en place
- Produisez le rapport : trivy image --format json -o trivy.json <image>
- Importez-le dans Stack › Scans, ou copiez le modèle GitHub Actions ou la commande pour une autre CI
- Pour la CI, créez une clé d'API d'organisation portant le droit « Dépôt de scans »
Dans la même famille
Tenable NessusVos scans Nessus confrontés à vos dossiers : chaque correctif non confirmé ressort, hôte par hôte.Voir le connecteur →Tenable Vulnerability ManagementLes vulnérabilités ouvertes de Tenable Vulnerability Management lues par l'API et confrontées à vos dossiers, sans export à déposer.Voir le connecteur →Tenable Security CenterLes vulnérabilités de chaque hôte de votre console Tenable Security Center, lues par l'API et confrontées à votre suivi.Voir le connecteur →Qualys VMDRVos détections Qualys VMDR, lues par l'API ou importées, confrontées à votre suivi pour savoir ce qui reste vraiment à corriger.Voir le connecteur →Rapid7 InsightVM / NexposeVos vulnérabilités InsightVM lues par l'API, ou vos exports InsightVM et Nexpose importés, transformés en suivi de correction hôte par hôte.Voir le connecteur →Microsoft Defender Vulnerability ManagementLes vulnérabilités que Defender voit sur chaque machine, logiciel par logiciel, confrontées à vos dossiers sans rien déployer.Voir le connecteur →CrowdStrike Falcon SpotlightLes vulnérabilités ouvertes de chaque poste protégé par Falcon, lues par l'API avec une seule portée en lecture.Voir le connecteur →Greenbone / OpenVASVos rapports Greenbone et OpenVAS confrontés à votre veille, sans faux positifs déjà écartés.Voir le connecteur →GrypeVos rapports Grype confrontés à votre suivi, avec la preuve de chaque correspondance.Voir le connecteur →
Connecteurs
Branchez vos outils en quelques minutes
Commencez par un dépôt, un parc ou un rapport de scan : vos premières alertes ciblées arrivent dès la première synchronisation.
Offre Free sans carte bancaire · hébergé en France