道具 · TOOL-0209

Grype

package検出・脆弱性照合・reportに使う脆弱性scannerです。

最終確認 2026-10-23VERIFIED_AS_OF
仕様・利用条件は変わることがあります。重要な判断は原典と実際の結果で再確認してください。

基本情報

種別
脆弱性scanner
どこから使うか
CLI

使い始める

公式の導入案内からGrypeを用意し、対応版・接続先・利用条件を確認します。

主な能力

  • package検出
  • 脆弱性照合
  • report

必要条件

  • 検査・鍵・対象資産への権限
  • 秘密を表示・保存する範囲と復旧方法を確認する

向く場面

Grypeで検証用imageの脆弱性候補を確認するなど、package検出を選択して使いたい場面。

向かない場面

検出情報をそのまま実際の攻撃成立の証拠と扱う用途。

道具一覧へ戻る辞典全体から検索