Scanner di vulnerabilità
Grype
I tuoi report Grype confrontati con il tuo monitoraggio, con la prova di ogni corrispondenza.
Cosa fa il connettore
TechWatchAlert legge i report JSON di Grype e collega ogni vulnerabilità al suo CVE. Solo una corrispondenza tramite purl con versione è confermata: un'associazione per nome o per CPE dedotto resta un rilievo provvisorio.
Cosa arriva in TechWatchAlert
- I CVE trovati, con componente e versione
- La prova di ogni corrispondenza (purl, nome o CPE)
- Le correzioni non confermate e i CVE non tracciati
- Le corrispondenze identiche unite in una riga per CVE, componente e versione
Configurazione
- Genera il report in formato JSON (-o json)
- Importalo in Stack › Scans del progetto
- Oppure automatizza il caricamento tramite API con una chiave che ha il permesso «scans»
Nella stessa famiglia
Tenable NessusLe tue scansioni Nessus confrontate con i tuoi casi: ogni correzione non confermata emerge, host per host.Vedi il connettore →Tenable Vulnerability ManagementLe vulnerabilità aperte di Tenable Vulnerability Management lette tramite API e confrontate con i tuoi casi, senza export da caricare.Vedi il connettore →Tenable Security CenterLe vulnerabilità di ogni host della tua console Tenable Security Center, lette tramite API e confrontate con il tuo monitoraggio.Vedi il connettore →Qualys VMDRI tuoi rilevamenti Qualys VMDR, letti tramite API o importati, confrontati con il tuo monitoraggio per sapere cosa resta davvero da correggere.Vedi il connettore →Rapid7 InsightVM / NexposeLe tue vulnerabilità InsightVM lette tramite API, o i tuoi export InsightVM e Nexpose importati, trasformati in monitoraggio delle correzioni host per host.Vedi il connettore →Microsoft Defender Vulnerability ManagementLe vulnerabilità che Defender vede su ogni macchina, software per software, confrontate con i tuoi casi senza distribuire nulla.Vedi il connettore →CrowdStrike Falcon SpotlightLe vulnerabilità aperte di ogni postazione protetta da Falcon, lette tramite API con un solo ambito in lettura.Vedi il connettore →Greenbone / OpenVASI tuoi report Greenbone e OpenVAS confrontati con il tuo monitoraggio, esclusi i falsi positivi già scartati.Vedi il connettore →TrivyI tuoi report Trivy caricati dalla CI e confrontati con i tuoi casi, a ogni build.Vedi il connettore →
Connettori
Collega i tuoi strumenti in pochi minuti
Inizia da un repository, un parco o un report di scansione: i tuoi primi avvisi mirati arrivano già dalla prima sincronizzazione.
Piano Free senza carta di credito · ospitato in Francia