Kwetsbaarheidsscanners
Trivy
Uw Trivy-rapporten door de CI geüpload en naast uw dossiers gelegd, bij elke build.
Wat de connector doet
TechWatchAlert leest JSON-rapporten van Trivy, voor een image of een repository, en legt elke gevonden CVE naast de opvolging van het project. Een kant-en-klaar GitHub Actions-sjabloon start Trivy en uploadt het rapport bij elke push.
Wat er in TechWatchAlert binnenkomt
- Gevonden CVE's, met component, geïnstalleerde versie en gecorrigeerde versie
- GHSA-kwetsbaarheden gekoppeld aan hun CVE wanneer ze die noemen
- Niet-bevestigde fixes en niet-gevolgde CVE's
- Een gedateerd bewijs van elke scan
Instellen
- Maak het rapport: trivy image --format json -o trivy.json <image>
- Importeer het in Stack › Scans, of kopieer het GitHub Actions-sjabloon of de opdracht voor een andere CI
- Maak voor de CI een organisatie-API-sleutel aan met het recht “Scans uploaden”
In dezelfde familie
Tenable NessusUw Nessus-scans naast uw dossiers: elke onbevestigde fix komt boven, host per host.Connector bekijken →Tenable Vulnerability ManagementDe open kwetsbaarheden uit Tenable Vulnerability Management via de API gelezen en naast uw dossiers gelegd, zonder export te uploaden.Connector bekijken →Tenable Security CenterDe kwetsbaarheden van elke host in uw Tenable Security Center-console, via de API gelezen en naast uw opvolging gelegd.Connector bekijken →Qualys VMDRUw Qualys VMDR-detecties, via de API gelezen of geïmporteerd, naast uw opvolging, zodat u weet wat echt nog moet worden hersteld.Connector bekijken →Rapid7 InsightVM / NexposeUw InsightVM-kwetsbaarheden via de API gelezen, of uw InsightVM- en Nexpose-exports geïmporteerd, omgezet in herstelopvolging host per host.Connector bekijken →Microsoft Defender Vulnerability ManagementDe kwetsbaarheden die Defender op elke machine ziet, software per software, naast uw dossiers gelegd zonder iets uit te rollen.Connector bekijken →CrowdStrike Falcon SpotlightDe open kwetsbaarheden van elk door Falcon beschermd endpoint, via de API gelezen met één enkele leesscope.Connector bekijken →Greenbone / OpenVASUw Greenbone- en OpenVAS-rapporten naast uw monitoring, zonder al afgewezen fout-positieven.Connector bekijken →GrypeUw Grype-rapporten naast uw opvolging, met het bewijs van elke match.Connector bekijken →
Connectoren
Koppel uw tools in een paar minuten
Begin met een repository, een machinepark of een scanrapport: uw eerste gerichte waarschuwingen komen al bij de eerste synchronisatie binnen.
Free-abonnement zonder creditcard · gehost in Frankrijk