软件下载帮助文档新闻资讯

Skill UI

浏览并发现 19427+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 Grype ，共找到 5 条记录

默认排序最新上传最多下载

容器镜像漏洞扫描工具

scanning-container-images-with-grype

mukul975/Anthropic-Cybersecurity-Skills

Grype是Anchore出品的开源漏洞扫描工具，用于检查容器镜像、文件系统和SBOM中的已知CVE。它利用Syft生成的SBOM，将软件包与NVD、GitHub等多个数据库进行匹配。该工具非常适用于安全评估、CI/CD集成，并支持根据漏洞严重性设置构建门禁。

安全容器镜像仓库管理

securing-container-registry-images

mukul975/Anthropic-Cybersecurity-Skills

本指南提供了一个全面的容器镜像安全解决方案，用于加强镜像仓库的安全性。它涵盖了漏洞扫描（如Trivy、Grype）、生成软件物料清单（SBOM）以及使用Cosign进行数字签名。适用于构建端到端安全CI/CD流程，有效防止供应链攻击。

Quarkus应用全生命周期验证流程

quarkus-verification

affaan-m/everything-claude-code

这是一个用于Quarkus应用的全面持续集成/持续部署（CI/CD）验证流程，确保代码质量和发布可靠性。流程覆盖了构建、静态代码分析、单元/集成/API测试、安全漏洞扫描、原生镜像兼容性测试、性能压测以及容器镜像扫描等全生命周期的验证环节。

软件物料清单生成与分析

generating-and-analyzing-sboms

mukul975/Anthropic-Cybersecurity-Skills

本技能详细介绍了软件物料清单（SBOM）的完整生命周期管理流程。首先使用Syft工具从镜像或文件系统生成符合CycloneDX或SPDX标准的SBOM，建立组件依赖清单。随后，利用Grype工具将SBOM与已知CVE漏洞数据库进行关联分析，实现漏洞检测。最后，使用Cosign对SBOM进行数字签名和证明，确保了软件供应链的完整性、可追溯性和安全性，是DevSecOps流程的关键安全门禁。

容器镜像安全扫描

container-scanning

sickn33/agentic-awesome-skills

使用 Trivy、Grype 等工具扫描容器镜像漏洞和配置错误。集成 CI/CD 流程与云注册表（ECR、ACR、GCR），确保部署前合规与安全。支持按严重程度过滤并生成 SARIF 报告，适用于构建镜像及实施安全门禁。

1

语言