Scanner di vulnerabilità
Trivy
I tuoi report Trivy caricati dalla CI e confrontati con i tuoi casi, a ogni build.
Cosa fa il connettore
TechWatchAlert legge i report JSON di Trivy, su un'immagine o un repository, e confronta ogni CVE trovato con il monitoraggio del progetto. Un modello GitHub Actions pronto da copiare esegue Trivy e carica il report a ogni push.
Cosa arriva in TechWatchAlert
- I CVE trovati, con componente, versione installata e versione corretta
- Le vulnerabilità GHSA collegate al loro CVE quando lo citano
- Le correzioni non confermate e i CVE non tracciati
- Una prova datata di ogni scansione
Configurazione
- Genera il report: trivy image --format json -o trivy.json <image>
- Importalo in Stack › Scans, oppure copia il modello GitHub Actions o il comando per un'altra CI
- Per la CI, crea una chiave API di organizzazione con il permesso «Caricamento di scansioni»
Nella stessa famiglia
Tenable NessusLe tue scansioni Nessus confrontate con i tuoi casi: ogni correzione non confermata emerge, host per host.Vedi il connettore →Tenable Vulnerability ManagementLe vulnerabilità aperte di Tenable Vulnerability Management lette tramite API e confrontate con i tuoi casi, senza export da caricare.Vedi il connettore →Tenable Security CenterLe vulnerabilità di ogni host della tua console Tenable Security Center, lette tramite API e confrontate con il tuo monitoraggio.Vedi il connettore →Qualys VMDRI tuoi rilevamenti Qualys VMDR, letti tramite API o importati, confrontati con il tuo monitoraggio per sapere cosa resta davvero da correggere.Vedi il connettore →Rapid7 InsightVM / NexposeLe tue vulnerabilità InsightVM lette tramite API, o i tuoi export InsightVM e Nexpose importati, trasformati in monitoraggio delle correzioni host per host.Vedi il connettore →Microsoft Defender Vulnerability ManagementLe vulnerabilità che Defender vede su ogni macchina, software per software, confrontate con i tuoi casi senza distribuire nulla.Vedi il connettore →CrowdStrike Falcon SpotlightLe vulnerabilità aperte di ogni postazione protetta da Falcon, lette tramite API con un solo ambito in lettura.Vedi il connettore →Greenbone / OpenVASI tuoi report Greenbone e OpenVAS confrontati con il tuo monitoraggio, esclusi i falsi positivi già scartati.Vedi il connettore →GrypeI tuoi report Grype confrontati con il tuo monitoraggio, con la prova di ogni corrispondenza.Vedi il connettore →
Connettori
Collega i tuoi strumenti in pochi minuti
Inizia da un repository, un parco o un report di scansione: i tuoi primi avvisi mirati arrivano già dalla prima sincronizzazione.
Piano Free senza carta di credito · ospitato in Francia