container-grype
À propos
Cette compétence analyse les images de conteneurs et les systèmes de fichiers pour détecter les vulnérabilités en utilisant Grype, en intégrant les données CVSS, EPSS et CISA KEV pour la priorisation des risques. Elle est conçue pour l'intégration dans les pipelines CI/CD, l'analyse des SBOM et la génération de rapports de sécurité dans des formats tels que JSON et SARIF. Utilisez-la pour mettre en œuvre une analyse automatisée des vulnérabilités et un contrôle de sécurité basé sur des seuils dans votre flux de développement.
Installation rapide
Claude Code
Recommandénpx skills add aiskillstore/marketplace -a claude-code/plugin add https://github.com/aiskillstore/marketplacegit clone https://github.com/aiskillstore/marketplace.git ~/.claude/skills/container-grypeCopiez et collez cette commande dans Claude Code pour installer cette compétence
Dépôt GitHub
Frequently asked questions
What is the container-grype skill?
container-grype is a Claude Skill by aiskillstore. Skills package instructions and resources that Claude loads on demand, so Claude can perform container-grype-related tasks without extra prompting.
How do I install container-grype?
Use the install commands on this page: add container-grype to Claude Code as a plugin, or clone its repository into your skills directory, then restart Claude so it picks up the skill.
What category does container-grype belong to?
container-grype is in the devsecops category, tagged container-security, vulnerability-scanning, sca, sbom, cvss and cve.
Is container-grype free to use?
Yes. container-grype is listed on AIMCP and free to install. It runs inside Claude, so no separate service account is required to use the skill itself.
Compétences associées
Cette compétence Claude effectue un linting de sécurité automatisé des Dockerfiles en utilisant Hadolint, vérifiant les mauvaises configurations, les secrets en dur et les violations du CIS Docker Benchmark. Elle est conçue pour intégrer la sécurité shift-left dans les pipelines CI/CD et les workflows de développement. Utilisez-la pour appliquer les meilleures pratiques de conteneurisation et obtenir des conseils de remédiation directement dans votre processus de développement.
La compétence `sca-trivy` effectue une analyse de sécurité complète à l'aide d'Aqua Trivy, en identifiant les vulnérabilités dans les images de conteneurs, les dépendances sur plusieurs langages et les configurations d'Infrastructure-as-Code. Elle s'intègre aux pipelines CI/CD, produit des résultats au format SARIF et peut générer des SBOM. Utilisez-la pour automatiser la détection des vulnérabilités et prioriser les correctifs par score CVSS dans votre flux de développement.
Cette compétence effectue une analyse automatisée de sécurité et de conformité pour les fichiers d'Infrastructure as Code en utilisant Checkov. Elle détecte les mauvaises configurations, les secrets en dur et valide par rapport aux principaux référentiels de conformité pour Terraform, Kubernetes et autres formats IaC. Utilisez-la pour intégrer des contrôles de sécurité de type politique-as-code directement dans vos pipelines de développement ou CI/CD.
Cette Compétence Claude analyse les images de conteneurs et les systèmes de fichiers pour détecter les vulnérabilités en utilisant Grype, en intégrant les données CVSS, EPSS et CISA KEV pour l'évaluation des risques. Elle est conçue pour l'intégration dans les pipelines CI/CD, l'analyse des SBOM et la génération de rapports de sécurité exploitables. Utilisez-la pour mettre en œuvre l'analyse des vulnérabilités et prioriser la correction au sein de votre flux de travail de développement.