A vulnerability scanner for container images and filesystems. Easily install the binary to try it out.
Works with Syft, the powerful SBOM (software bill of materials) tool for container images and filesystems.
ထုတ်ဝေသူ၏ ဖော်ပြချက် (အင်္ဂလိပ်)
Grype ဆိုတာ ဘာလဲ
Grype သည် Anchore Inc ထုတ်ဝေသော Windows အတွက် ပွင့်လင်းရင်းမြစ် Container နှင့် DevOps အမျိုးအစား ပရိုဂရမ် ဖြစ်ပါသည်။ ဤစာရင်းရှိ Container နှင့် DevOps အမျိုးအစားထဲတွင် လူကြိုက်များမှုအရ အဆင့် ၁၄ ဖြစ်ပါသည်။ Go ဖြင့် ရေးသားထားပါသည်။
ထည့်သွင်းခြင်းနှင့် လိုအပ်ချက်များ
တရားဝင် installer များကို 64-bit အတွက် Portable ပုံစံဖြင့် ရနိုင်ပါသည်။ ထည့်သွင်းစရာမလိုဘဲ တိုက်ရိုက် run နိုင်ပါသည် (portable)။
အပ်ဒိတ်များနှင့် ဗားရှင်းမှတ်တမ်း
နောက်ဆုံးဗားရှင်းမှာ 0.121.0 ဖြစ်ပါသည် (၂၀၂၆ အောက်တိုဘာ ၁၉ တွင် ထုတ်ဝေ)။ ၂၀၂၃ စက်တင်ဘာ ၂၀ မှစ၍ ဗားရှင်း ၅၉ ခုကို စာရင်းပြုထားပြီး တစ်ခုစီတွင် ကိုယ်ပိုင် installer ဖိုင်လင့်ခ်များ ပါဝင်ပါသည်။ ဆိုလိုသည်မှာ တစ်နှစ်လျှင် ထုတ်ဝေမှု ၁၉ ခုခန့် ဖြစ်ပါသည်။ နောက်ဆုံးအပ်ဒိတ်သည် တစ်လမပြည့်သေးပါ။
လူကြိုက်များမှုနှင့် ဖိုင်အမျိုးအစားများ
Chocolatey package ကို ၁၅၆,၅၀၈ ကြိမ် ဒေါင်းလုဒ်လုပ်ထားပါသည်။ GitHub ပေါ်ရှိ source code (anchore/grype) တွင် ကြယ် ၁၃,၀၇၁ ပွင့် ရှိပါသည်။ ဆင်တူသော ပရိုဂရမ်များတွင် Docker Compose၊ Pulumi နှင့် Helm ပါဝင်ပါသည်။
GitHub ပေါ်ရှိ ပရောဂျက်ဖော်ပြချက်: “A vulnerability scanner for container images and filesystems”
အားသာချက်များ / အားနည်းချက်များ
အားသာချက်များ
- ပွင့်လင်းရင်းမြစ် - code ကို မည်သူမဆို စစ်ဆေး၍ build လုပ်နိုင်သည်
- Portable - ထည့်သွင်းစရာမလိုဘဲ run နိုင်သည်
- မကြာခဏ အပ်ဒိတ်ထွက်သည် (တစ်နှစ်လျှင် ၁၉ ခုခန့်)
- အသုံးပြုသူ အများအပြား ရှိသည်
အားနည်းချက်များ
- Native ARM64 build မရှိပါ
အတိုချုပ်: Grype သည် 64-bit ကွန်ပျူတာများအတွက် ပွင့်လင်းရင်းမြစ် Container နှင့် DevOps ကိရိယာ ဖြစ်ပါသည်။ တက်ကြွစွာ ထိန်းသိမ်းနေဆဲ ဖြစ်ပါသည်။
Grype ကို ဒေါင်းလုဒ်လုပ်ရန် လုံခြုံပါသလား
- ဖိုင်ကို ထုတ်ဝေသူ၏ ကိုယ်ပိုင်ဒိုမိန်း github.com မှ ပေးပို့ပါသည်
- ဒေါင်းလုဒ်လင့်ခ်သည် HTTPS ကို အသုံးပြုပါသည်
- SHA256 hash ထုတ်ပြန်ထားသဖြင့် ဖိုင်ကို စစ်ဆေးနိုင်ပါသည်:
F867BBDC14BD8B0D99B3FC47D839AF07480A540072B16896373A8BA32B76F588· ဤ hash ၏ VirusTotal အစီရင်ခံစာကို ဖွင့်ပါ - လင့်ခ်ကို မစစ်ဆေးရသေးပါ
- Source code ကို အများပြည်သူ ကြည့်နိုင်ပါသည်
- ExeAtlas သည် installer များကို မသိမ်းဆည်း၊ မထုပ်ပိုး၊ မပြင်ဆင်ပါ
ဆက်စပ် လမ်းညွှန်: Windows တွင် ဖိုင်၏ SHA256 hash စစ်ဆေးနည်း
လုံခြုံရေး အလေ့အကျင့်များ (OpenSSF Scorecard)
GitHub ပေါ်ရှိ anchore/grype repository ကို Open Source Security Foundation က အလိုအလျောက် စစ်ဆေးထားခြင်း ဖြစ်ပါသည်။ နောက်ဆုံးစစ်ဆေးသည့်နေ့ - ၂၀၂၆ မေ ၁၈။
- Dependency အပ်ဒိတ်ကိရိယာ၁၀
- အန္တရာယ်ရှိသော workflow မရှိ၁၀
- တက်ကြွစွာ ထိန်းသိမ်းနေ၁၀
- Repository ထဲ binary ဖိုင် မရှိ၁၀
- လုံခြုံရေးမူဝါဒ၁၀
- Static code analysis၁၀
- လိုင်စင် ကြေညာထား၁၀
- CI တွင် စမ်းသပ်မှုများ၁၀
- အဖွဲ့အစည်းများစွာမှ ပါဝင်သူများ၁၀
- ကန့်သတ်ထားသော token ခွင့်ပြုချက်၉
- Code review၈
- လက်မှတ်ထိုးထားသော release များ၈
- Pin လုပ်ထားသော dependency များ၇
- သိရှိထားသော အားနည်းချက် မရှိ၇
- OpenSSF Best Practices တံဆိပ်၅
- Branch ကာကွယ်မှု၄
- Fuzzing၀
ဤအမှတ်သည် ပရောဂျက်ကို ဖန်တီးပုံနှင့် ထုတ်ဝေပုံကို အကဲဖြတ်ခြင်းဖြစ်ပြီး ပရိုဂရမ်ကို ထည့်သွင်းရန် လုံခြုံမလုံခြုံကို ပြောခြင်း မဟုတ်ပါ။ scorecard.dev
မကြာသေးမီ ဗားရှင်းများ
ဗားရှင်း ၅၉ ခုလုံး ›၃ နှစ်အတွင်း ဗားရှင်း ၅၉ ခု · တစ်နှစ်လျှင် ၁၉ ခုခန့်
| ဗားရှင်း | ရက်စွဲ | အရွယ်အစား | ဖိုင်များ |
|---|---|---|---|
| 0.121.0နောက်ဆုံး | ၂၀၂၆ အောက်တိုဘာ ၁၉ | — | 64-bit ZIP |
| 0.120.1 | ၂၀၂၆ အောက်တိုဘာ ၆ | — | 64-bit ZIP |
| 0.120.0 | ၂၀၂၆ အောက်တိုဘာ ၂ | — | 64-bit ZIP |
| 0.119.0 | ၂၀၂၆ စက်တင်ဘာ ၁၇ | — | 64-bit ZIP |
| 0.118.0 | ၂၀၂၆ ဩဂုတ် ၂၇ | — | 64-bit ZIP |
| 0.117.0 | ၂၀၂၆ ဩဂုတ် ၁၀ | — | 64-bit ZIP |
| 0.116.1 | ၂၀၂၆ ဇူလိုင် ၂၈ | — | 64-bit ZIP |
| 0.116.0 | ၂၀၂၆ ဇူလိုင် ၁၆ | — | 64-bit ZIP |
Command line မှ ထည့်သွင်းခြင်း
အသံတိတ်ထည့်သွင်းခြင်း ›winget install --id Anchore.Grype -echoco install grype -yscoop install main/grypeဆက်စပ် လမ်းညွှန်: winget အသုံးပြုနည်း - ပရိုဂရမ် ထည့်သွင်းခြင်းနှင့် အပ်ဒိတ်
အခြားစနစ်များအတွက်လည်း ရနိုင်ပါသည်
brew install grypeအချက်အလက်
- ထုတ်ဝေသူ
- Anchore Inc
- အမျိုးအစား
- Container နှင့် DevOps
- လိုင်စင်
- Apache-2.0
- စျေးနှုန်း
- အခမဲ့
- Source code
- github.com/anchore/grype
- ရေးသားထားသည့် ဘာသာ
- Go
- လိုအပ်ချက်
- Windows 11 / 10
- Architecture
- 64-bit
- Installer အမျိုးအစား
- Portable
- ဗားရှင်း
- 0.121.0
- ထုတ်ဝေသည့်နေ့
- ၂၀၂၆ အောက်တိုဘာ ၁၉
- စာရင်းထဲ ထည့်သည့်နေ့
- ၂၀၂၃ ဒီဇင်ဘာ ၂၇
- စာရင်းရှိ ဗားရှင်းများ
- 59
- တစ်နှစ်လျှင် အပ်ဒိတ်
- ၁၉.၂
- Chocolatey ဒေါင်းလုဒ်
- ၁၅၆,၅၀၈
- GitHub ကြယ်
- ၁၃,၀၇၁
- GitHub fork များ
- ၉၂၅
- ဝဘ်ဆိုက်
- github.com
- winget ID
- Anchore.Grype
- Chocolatey package
- grype
- Scoop package
- main/grype
အဆင့်သတ်မှတ်ချက်နှင့် သုံးသပ်ချက်များ
သုံးသပ်ချက် မရှိသေးပါ။ ပထမဆုံး အဆင့်သတ်မှတ်သူ ဖြစ်လိုက်ပါ။
Grype အစားထိုးပရိုဂရမ်များ
အားလုံးကြည့်ရန် ›-
ပွင့်လင်းရင်းမြစ် (open source)၅.၆ သိန်း ↓ -
ပွင့်လင်းရင်းမြစ် (open source)၄ သိန်း ↓ -
ပွင့်လင်းရင်းမြစ် (open source)၁.၆ သန်း ↓ -
Kubernetes - Minikube - A Local Kubernetes Development Environment1.39.0Container နှင့် DevOps · Kubernetesပွင့်လင်းရင်းမြစ် (open source)၇.၅ သိန်း ↓ -
ပွင့်လင်းရင်းမြစ် (open source)၈.၃ သောင်း ↓ -
ပွင့်လင်းရင်းမြစ် (open source)၃ သိန်း ↓ -
ပွင့်လင်းရင်းမြစ် (open source)၈.၅ သောင်း ↓ -
ပွင့်လင်းရင်းမြစ် (open source)၂.၃ သန်း ↓
မေးလေ့ရှိသောမေးခွန်းများ
Grype သည် အခမဲ့လား
ဟုတ်ပါသည်။ Grype သည် ပွင့်လင်းရင်းမြစ် ဆော့ဖ်ဝဲ ဖြစ်ပါသည် (Apache-2.0 လိုင်စင်)။
Grype ကို ဒေါင်းလုဒ်လုပ်ရန် လုံခြုံပါသလား
ဒေါင်းလုဒ်ကို github.com (ထုတ်ဝေသူပိုင်) မှ ရယူပါသည်။ ExeAtlas သည် ဖိုင်ကို မသိမ်းဆည်း၊ မပြောင်းလဲပါ။ ဖိုင်၏ SHA256 hash ကို ဤနေရာတွင် ပြထားသော hash နှင့် နှိုင်းယှဉ်ပါ သို့မဟုတ် ထို hash ၏ VirusTotal အစီရင်ခံစာကို ဖွင့်ကြည့်ပါ။
Grype ကို winget ဖြင့် ဘယ်လို ထည့်သွင်းရမလဲ
PowerShell သို့မဟုတ် Windows Terminal ကို ဖွင့်ပြီး ဤစာမျက်နှာရှိ winget command ကို run ပါ။ winget သည် တရားဝင် installer ကို ဒေါင်းလုဒ်လုပ်ပြီး မ run မီ ၎င်း၏ SHA256 hash ကို စစ်ဆေးပါသည်။
Grype သည် ARM (Windows on Arm) တွင် အလုပ်လုပ်ပါသလား
ARM64 build မရှိပါ။ Windows 11 on Arm သည် 64-bit ဗားရှင်းကို emulation ဖြင့် run နိုင်ပါသည်။
Grype ဗားရှင်းဟောင်းကို ဘယ်မှာ ဒေါင်းလုဒ်လုပ်ရမလဲ
ဗားရှင်းများ စာမျက်နှာတွင် ဗားရှင်း ၅၉ ခုလုံးကို ၂၀၂၃ စက်တင်ဘာ ၂၀ အထိ တရားဝင် installer ဖိုင်လင့်ခ်များနှင့်အတူ စာရင်းပြုထားပါသည်။
Grype ကို Administrator ခွင့်မပါဘဲ သုံးနိုင်ပါသလား
သုံးနိုင်ပါသည်။ Portable ဖြစ်သဖြင့် ဖြည်ပြီး run ရုံသာ ဖြစ်ပါသည်။
Grype အစား ဘာတွေ သုံးနိုင်သလဲ
Docker Compose၊ Pulumi၊ Helm၊ Kubernetes - Minikube - A Local Kubernetes Development Environment နှင့် Trivy။ အစားထိုးပရိုဂရမ်များ စာမျက်နှာတွင် ၎င်းတို့ကို နှိုင်းယှဉ်ထားပါသည်။
