Schwachstellenscanner
Grype
Ihre Grype-Berichte mit Ihren Fällen abgeglichen, mit dem Nachweis jeder Übereinstimmung.
Was der Konnektor tut
TechWatchAlert liest die JSON-Berichte von Grype und ordnet jede Schwachstelle ihrer CVE zu. Nur eine Übereinstimmung über einen versionierten purl gilt als bestätigt: Eine Zuordnung über den Namen oder einen geratenen CPE bleibt ein vorläufiger Befund.
Was in TechWatchAlert ankommt
- Gefundene CVEs, mit Komponente und Version
- Der Nachweis jeder Übereinstimmung (purl, Name oder CPE)
- Unbestätigte Korrekturen und nicht verfolgte CVEs
- Identische Übereinstimmungen zusammengeführt zu einer Zeile pro CVE, Komponente und Version
Einrichtung
- Erzeugen Sie den Bericht im JSON-Format (-o json)
- Importieren Sie ihn in Stack › Scans des Projekts
- Oder automatisieren Sie die Übermittlung per API mit einem Schlüssel mit der Berechtigung „scans“
In derselben Familie
Tenable NessusIhre Nessus-Scans mit Ihren Fällen abgeglichen: Jede unbestätigte Korrektur wird sichtbar, Host für Host.Konnektor ansehen →Tenable Vulnerability ManagementDie offenen Schwachstellen aus Tenable Vulnerability Management über die API gelesen und mit Ihren Fällen abgeglichen, ohne Export-Upload.Konnektor ansehen →Tenable Security CenterDie Schwachstellen jedes Hosts Ihrer Tenable-Security-Center-Konsole, über die API gelesen und mit Ihren Fällen abgeglichen.Konnektor ansehen →Qualys VMDRIhre Qualys-VMDR-Erkennungen, über die API gelesen oder importiert, mit Ihren Fällen abgeglichen, damit Sie wissen, was wirklich noch zu beheben ist.Konnektor ansehen →Rapid7 InsightVM / NexposeIhre InsightVM-Schwachstellen über die API gelesen, oder Ihre InsightVM- und Nexpose-Exporte importiert, als Korrekturverfolgung Host für Host.Konnektor ansehen →Microsoft Defender Vulnerability ManagementDie Schwachstellen, die Defender auf jedem Gerät sieht, Software für Software, mit Ihren Fällen abgeglichen, ohne etwas auszurollen.Konnektor ansehen →CrowdStrike Falcon SpotlightDie offenen Schwachstellen jedes von Falcon geschützten Endpunkts, über die API mit einem einzigen Lese-Scope gelesen.Konnektor ansehen →Greenbone / OpenVASIhre Greenbone- und OpenVAS-Berichte mit Ihrer Überwachung abgeglichen, ohne bereits ausgeschlossene Fehlalarme.Konnektor ansehen →TrivyIhre Trivy-Berichte, von der CI übermittelt und bei jedem Build mit Ihren Fällen abgeglichen.Konnektor ansehen →
Konnektoren
Binden Sie Ihre Tools in wenigen Minuten an
Beginnen Sie mit einem Repository, Ihren Assets oder einem Scanbericht: Ihre ersten gezielten Warnungen kommen ab der ersten Synchronisierung.
Free-Plan ohne Kreditkarte · gehostet in Frankreich