Kwetsbaarheidsscanners
Grype
Uw Grype-rapporten naast uw opvolging, met het bewijs van elke match.
Wat de connector doet
TechWatchAlert leest JSON-rapporten van Grype en koppelt elke kwetsbaarheid aan haar CVE. Alleen een match op een geversioneerde purl wordt bevestigd: een koppeling op naam of op een geraden CPE blijft een voorlopige bevinding.
Wat er in TechWatchAlert binnenkomt
- Gevonden CVE's, met component en versie
- Het bewijs van elke match (purl, naam of CPE)
- Niet-bevestigde fixes en niet-gevolgde CVE's
- Identieke matches samengevoegd tot één regel per CVE, component en versie
Instellen
- Maak het rapport in JSON-formaat (-o json)
- Importeer het in Stack › Scans van het project
- Of automatiseer de upload via de API met een sleutel met het recht “scans”
In dezelfde familie
Tenable NessusUw Nessus-scans naast uw dossiers: elke onbevestigde fix komt boven, host per host.Connector bekijken →Tenable Vulnerability ManagementDe open kwetsbaarheden uit Tenable Vulnerability Management via de API gelezen en naast uw dossiers gelegd, zonder export te uploaden.Connector bekijken →Tenable Security CenterDe kwetsbaarheden van elke host in uw Tenable Security Center-console, via de API gelezen en naast uw opvolging gelegd.Connector bekijken →Qualys VMDRUw Qualys VMDR-detecties, via de API gelezen of geïmporteerd, naast uw opvolging, zodat u weet wat echt nog moet worden hersteld.Connector bekijken →Rapid7 InsightVM / NexposeUw InsightVM-kwetsbaarheden via de API gelezen, of uw InsightVM- en Nexpose-exports geïmporteerd, omgezet in herstelopvolging host per host.Connector bekijken →Microsoft Defender Vulnerability ManagementDe kwetsbaarheden die Defender op elke machine ziet, software per software, naast uw dossiers gelegd zonder iets uit te rollen.Connector bekijken →CrowdStrike Falcon SpotlightDe open kwetsbaarheden van elk door Falcon beschermd endpoint, via de API gelezen met één enkele leesscope.Connector bekijken →Greenbone / OpenVASUw Greenbone- en OpenVAS-rapporten naast uw monitoring, zonder al afgewezen fout-positieven.Connector bekijken →TrivyUw Trivy-rapporten door de CI geüpload en naast uw dossiers gelegd, bij elke build.Connector bekijken →
Connectoren
Koppel uw tools in een paar minuten
Begin met een repository, een machinepark of een scanrapport: uw eerste gerichte waarschuwingen komen al bij de eerste synchronisatie binnen.
Free-abonnement zonder creditcard · gehost in Frankrijk