Escáneres de vulnerabilidades
Trivy
Sus informes de Trivy depositados por la CI y cotejados con sus casos, en cada build.
Qué hace el conector
TechWatchAlert lee los informes JSON de Trivy, sobre una imagen o un repositorio, y coteja cada CVE encontrado con el seguimiento del proyecto. Una plantilla de GitHub Actions lista para copiar ejecuta Trivy y deposita el informe en cada push.
Qué llega a TechWatchAlert
- Los CVE encontrados, con componente, versión instalada y versión corregida
- Las vulnerabilidades GHSA vinculadas a su CVE cuando lo citan
- Las correcciones no confirmadas y los CVE no seguidos
- Una prueba fechada de cada escaneo
Puesta en marcha
- Genere el informe: trivy image --format json -o trivy.json <image>
- Impórtelo en Pila › Escaneos, o copie la plantilla de GitHub Actions o el comando para otra CI
- Para la CI, cree una clave de API de organización con el permiso «Depósito de escaneos»
En la misma familia
Tenable NessusSus escaneos Nessus cotejados con sus casos: cada corrección no confirmada sale a la luz, host por host.Ver el conector →Tenable Vulnerability ManagementLas vulnerabilidades abiertas de Tenable Vulnerability Management leídas por la API y cotejadas con sus casos, sin exportación que depositar.Ver el conector →Tenable Security CenterLas vulnerabilidades de cada host de su consola Tenable Security Center, leídas por la API y cotejadas con su seguimiento.Ver el conector →Qualys VMDRSus detecciones de Qualys VMDR, leídas por la API o importadas, cotejadas con su seguimiento para saber lo que de verdad queda por corregir.Ver el conector →Rapid7 InsightVM / NexposeSus vulnerabilidades de InsightVM leídas por la API, o sus exportaciones de InsightVM y Nexpose importadas, convertidas en seguimiento de corrección host por host.Ver el conector →Microsoft Defender Vulnerability ManagementLas vulnerabilidades que Defender ve en cada máquina, software por software, cotejadas con sus casos sin desplegar nada.Ver el conector →CrowdStrike Falcon SpotlightLas vulnerabilidades abiertas de cada equipo protegido por Falcon, leídas por la API con un único ámbito de lectura.Ver el conector →Greenbone / OpenVASSus informes de Greenbone y OpenVAS cotejados con su vigilancia, sin los falsos positivos ya descartados.Ver el conector →GrypeSus informes de Grype cotejados con su seguimiento, con la prueba de cada coincidencia.Ver el conector →
Conectores
Conecte sus herramientas en pocos minutos
Empiece por un repositorio, sus equipos o un informe de escaneo: sus primeras alertas dirigidas llegan desde la primera sincronización.
Plan Free sin tarjeta de crédito · alojado en Francia