Schwachstellenscanner
Trivy
Ihre Trivy-Berichte, von der CI übermittelt und bei jedem Build mit Ihren Fällen abgeglichen.
Was der Konnektor tut
TechWatchAlert liest die JSON-Berichte von Trivy, für ein Image oder ein Repository, und gleicht jede gefundene CVE mit den Fällen des Projekts ab. Eine kopierfertige GitHub Actions-Vorlage startet Trivy und übermittelt den Bericht bei jedem Push.
Was in TechWatchAlert ankommt
- Gefundene CVEs, mit Komponente, installierter und behobener Version
- GHSA-Schwachstellen, ihrer CVE zugeordnet, sofern sie diese nennen
- Unbestätigte Korrekturen und nicht verfolgte CVEs
- Ein datierter Nachweis jedes Scans
Einrichtung
- Erzeugen Sie den Bericht: trivy image --format json -o trivy.json <image>
- Importieren Sie ihn in Stack › Scans oder kopieren Sie die GitHub Actions-Vorlage oder den Befehl für eine andere CI
- Erstellen Sie für die CI einen Organisations-API-Schlüssel mit der Berechtigung „Scan-Übermittlung“
In derselben Familie
Tenable NessusIhre Nessus-Scans mit Ihren Fällen abgeglichen: Jede unbestätigte Korrektur wird sichtbar, Host für Host.Konnektor ansehen →Tenable Vulnerability ManagementDie offenen Schwachstellen aus Tenable Vulnerability Management über die API gelesen und mit Ihren Fällen abgeglichen, ohne Export-Upload.Konnektor ansehen →Tenable Security CenterDie Schwachstellen jedes Hosts Ihrer Tenable-Security-Center-Konsole, über die API gelesen und mit Ihren Fällen abgeglichen.Konnektor ansehen →Qualys VMDRIhre Qualys-VMDR-Erkennungen, über die API gelesen oder importiert, mit Ihren Fällen abgeglichen, damit Sie wissen, was wirklich noch zu beheben ist.Konnektor ansehen →Rapid7 InsightVM / NexposeIhre InsightVM-Schwachstellen über die API gelesen, oder Ihre InsightVM- und Nexpose-Exporte importiert, als Korrekturverfolgung Host für Host.Konnektor ansehen →Microsoft Defender Vulnerability ManagementDie Schwachstellen, die Defender auf jedem Gerät sieht, Software für Software, mit Ihren Fällen abgeglichen, ohne etwas auszurollen.Konnektor ansehen →CrowdStrike Falcon SpotlightDie offenen Schwachstellen jedes von Falcon geschützten Endpunkts, über die API mit einem einzigen Lese-Scope gelesen.Konnektor ansehen →Greenbone / OpenVASIhre Greenbone- und OpenVAS-Berichte mit Ihrer Überwachung abgeglichen, ohne bereits ausgeschlossene Fehlalarme.Konnektor ansehen →GrypeIhre Grype-Berichte mit Ihren Fällen abgeglichen, mit dem Nachweis jeder Übereinstimmung.Konnektor ansehen →
Konnektoren
Binden Sie Ihre Tools in wenigen Minuten an
Beginnen Sie mit einem Repository, Ihren Assets oder einem Scanbericht: Ihre ersten gezielten Warnungen kommen ab der ersten Synchronisierung.
Free-Plan ohne Kreditkarte · gehostet in Frankreich