Grype

#Tổng quan

Grype đối chiếu gói phần mềm với nhiều nguồn dữ liệu lỗ hổng, phù hợp làm cổng kiểm soát trong CI.

#Cài đặt nhanh

curl -sSfL https://raw.githubusercontent.com/anchore/grype/main/install.sh | sh -s -- -b /usr/local/bin

#Kịch bản sử dụng thực chiến

grype nginx:latest --fail-on high
grype sbom:./sbom.json

#Checklist triển khai

• Ghim phiên bản (tag/commit) và kiểm tra checksum bản phát hành
• Chạy thử trong môi trường lab trước khi đưa vào sản xuất
• Lưu kết quả dạng có cấu trúc (JSON/SARIF/CSV) để đẩy về SIEM hoặc pipeline