仕様・利用条件は変わることがあります。重要な判断は原典と実際の結果で再確認してください。
この手段について
- 目的
- Grypeで検証用imageの脆弱性候補を確認する
- 構成
- Grype
最短の利用経路
- 検査権限と対象imageを確認する
- 公式経路でscanする
- 検出package・版・脆弱性の条件を照合する
必要条件
- 検査・鍵・対象資産への権限
- 秘密を表示・保存する範囲と復旧方法を確認する
- 公式の導入案内からGrypeを用意し、対応版・接続先・利用条件を確認します。
向く場面
Grypeで検証用imageの脆弱性候補を確認するという目的を、この利用経路で短く試したい場面。
向かない場面
検出情報をそのまま実際の攻撃成立の証拠と扱う用途。
確認方法
DB時点・package識別・実際の適用条件を確認します。