技能 container-grype
📦
container-grype
v0.1.0 內容修訂 r2 嚴重 ⚙️ 外部命令🌐 網路存取📁 檔案系統存取🔑 環境變數⚡ 包含腳本
使用 Grype 掃描容器
容器映像檔經常隱藏有弱點的套件和過時的相依項。此技能會指引 Grype 掃描、CI 閘門和修補優先順序。
支援: Claude Codex Code(CC)
請勿自動安裝此 Skill。
權威政策要求在執行任何安裝操作前由操作人員審查。
使用我的智慧代理安裝
將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。
智能體請求
Review the Skillstore skill "container-grype" from https://skillstore.io/skills/agentsecops-container-grype.md and its manifest at https://skillstore.io/api/skills/agentsecops-container-grype/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。
Agent 可讀資源
當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。
測試它
正在使用「container-grype」。 在部署前掃描發布映像檔。
預期結果:
- 依嚴重性和受影響套件整理的精簡風險摘要。
- 根據已設定失敗閾值提出的發布建議。
- 依已遭利用狀態和修復可用性排序的修補清單。
正在使用「container-grype」。 檢視 CI 執行中的 Grype 結果。
預期結果:
- 包含通過或失敗原因的建置閘門決策。
- 列出套件名稱、版本和建議升級路徑的主要弱點。
- 針對已接受風險的註記，包含需要記錄的到期日期。
正在使用「container-grype」。 規劃生產服務的週期性 SBOM 掃描。
預期結果:
- 涵蓋 SBOM 產生、儲存、重新掃描和報告的工作流程。
- 建議掃描頻率和升級處理準則。
- 用於保護掃描成品和弱點報告的控制措施。
安全審計
嚴重v9 • 2026/7/23 開啟版本化報告
Most static matches are false positives caused by Markdown formatting, defensive examples, and normal Grype configuration. Confirmed risks include unpinned pipe-to-shell installers, Docker socket exposure, and unquoted Tekton parameters that permit command injection. Semantic review also found bypassable security gates, broad ignore rules, and mutable CI dependencies.
11
已掃描檔案
3,469
分析行數
6
複核項目
0
已忽略的誤報
已確認的安全問題 (7)
嚴重
Pipe to shell pattern
curl -s https://raw.githubusercontent.com/aquasecurity/tfsec/master/scripts/install_linux.sh | bash
The template pipes an unpinned remote installer directly into bash. A compromised branch, repository, or connection endpoint would gain code execution in the CI runner.
嚴重
Pipe to shell pattern
curl -sSfL https://raw.githubusercontent.com/anchore/grype/main/install.sh | sh -s -- -b /usr/local/
The CircleCI example streams an unpinned main-branch installer into a shell. Upstream compromise or an unexpected change would execute with runner permissions.
嚴重
Pipe to shell pattern
curl -sSfL https://raw.githubusercontent.com/anchore/grype/main/install.sh | sh -s -- -b /usr/local/
The Azure Pipelines example streams an unpinned main-branch installer into a shell. Upstream compromise or an unexpected change would execute with runner permissions.
嚴重
Docker socket access
args '-v /var/run/docker.sock:/var/run/docker.sock'
The Jenkins container mounts the host Docker socket. Code in that container can control the Docker daemon and commonly obtain host-level access.
高
Security gates can pass without enforcing findings
Node audit output is never evaluated, and the IaC stage converts scanner failures into warnings. Vulnerable builds can pass despite the template presenting these checks as gates.
The Node command is followed by no result check, while the IaC block uses || true and leaves exit 1 commented out.
高
assets/ci-config-template.yml:196-202assets/grype-ci-config.yml:121-140assets/grype-ci-config.yml:364-373
CI examples execute mutable action and image references
The templates use a GitHub Action from master and Grype container images tagged latest. Future upstream changes can execute without repository review or digest verification.
The files explicitly reference aquasecurity/trivy-action@master, set GRYPE_VERSION to latest, and run anchore/grype:latest.
中
Example configuration suppresses broad vulnerability classes
The bundled Grype configuration ignores every wont-fix vulnerability and all matches for a named package. Copying it can hide real findings without expiry or target-specific justification.
The active ignore rules include fix-state: wont-fix and a package-only pytest match, both broader than the example-specific CVE suppressions.
能力複核項目 (6)
這些是真實的本機能力，對此技能而言可能是預期行為，因此需要複核，但不會按已確認的惡意行為計分。
高
Shell command substitution
grype $(params.IMAGE) \
Tekton substitutes the user-supplied IMAGE parameter directly into an unquoted shell command. Shell metacharacters in the parameter can inject commands into the task.
高
Shell command substitution
--fail-on $(params.SEVERITY_THRESHOLD) \
Tekton substitutes the severity parameter directly into an unquoted shell command. A crafted parameter value can alter arguments or inject additional shell commands.
高
Shell command substitution
grype $(params.IMAGE) -o table | tee /workspace/grype-report.txt
The user-supplied IMAGE parameter is expanded unquoted in a second shell pipeline. This repeats the command-injection path in the report-generation command.
低
Hardcoded URL
curl -s https://raw.githubusercontent.com/aquasecurity/tfsec/master/scripts/install_linux.sh | bash
This URL is used to download an installer that is immediately executed. The mutable upstream script creates a supply-chain exposure even though the domain is legitimate.
低
Hardcoded URL
curl -sSfL https://raw.githubusercontent.com/anchore/grype/main/install.sh | sh -s -- -b /usr/local/
This URL supplies executable installer content from a mutable main branch. Its direct use in CI creates a real external supply-chain dependency.
低
Hardcoded URL
curl -sSfL https://raw.githubusercontent.com/anchore/grype/main/install.sh | sh -s -- -b /usr/local/
This URL supplies executable installer content from a mutable main branch. Its direct use in CI creates a real external supply-chain dependency.
風險因素
⚙️ 外部命令 (50)
assets/ci-config-template.yml:298 assets/ci-config-template.yml:301 assets/ci-config-template.yml:304 assets/ci-config-template.yml:307 assets/ci-config-template.yml:310 assets/ci-config-template.yml:134 assets/ci-config-template.yml:250 assets/ci-config-template.yml:291 assets/grype-ci-config.yml:248 assets/grype-ci-config.yml:260 assets/grype-ci-config.yml:272 assets/grype-ci-config.yml:274 assets/grype-ci-config.yml:276 assets/grype-ci-config.yml:277 assets/grype-ci-config.yml:283 assets/grype-ci-config.yml:328 assets/grype-ci-config.yml:337 assets/grype-ci-config.yml:348 assets/grype-ci-config.yml:369 assets/grype-ci-config.yml:370 assets/grype-ci-config.yml:373 assets/grype-ci-config.yml:368 references/vulnerability_remediation.md:164 SKILL.md:42-44 SKILL.md:44-47 SKILL.md:47-59 SKILL.md:59-66 SKILL.md:66-76 SKILL.md:76-85 SKILL.md:85-89 SKILL.md:89-98 SKILL.md:98-107 SKILL.md:107-117 SKILL.md:117-118 SKILL.md:118-132 SKILL.md:132-134 SKILL.md:134-137 SKILL.md:137-139 SKILL.md:139-142 SKILL.md:142-144 SKILL.md:144-147 SKILL.md:147-149 SKILL.md:149-152 SKILL.md:152-154 SKILL.md:154-161 SKILL.md:161-163 SKILL.md:163-166 SKILL.md:166-168 SKILL.md:168-172 SKILL.md:172-174
🌐 網路存取 (29)
assets/ci-config-template.yml:240 assets/grype-ci-config.yml:205 assets/grype-ci-config.yml:269 assets/grype-config.yaml:5 assets/rule-template.yaml:43 assets/rule-template.yaml:44 assets/rule-template.yaml:45 assets/rule-template.yaml:73 assets/rule-template.yaml:118 assets/rule-template.yaml:119 assets/rule-template.yaml:151 assets/rule-template.yaml:191 assets/rule-template.yaml:192 assets/rule-template.yaml:193 assets/rule-template.yaml:217 assets/rule-template.yaml:260 assets/rule-template.yaml:261 assets/rule-template.yaml:288 references/cisa_kev.md:184 references/vulnerability_remediation.md:350 SKILL.md:19 SKILL.md:20 SKILL.md:21 SKILL.md:324 SKILL.md:325 SKILL.md:326 SKILL.md:327 SKILL.md:328 SKILL.md:329
📁 檔案系統存取 (5)
🔑 環境變數 (23)
assets/ci-config-template.yml:164 assets/rule-template.yaml:148 assets/rule-template.yaml:148 assets/rule-template.yaml:147 assets/rule-template.yaml:162 assets/rule-template.yaml:132 assets/rule-template.yaml:147 assets/rule-template.yaml:148 assets/rule-template.yaml:156 assets/rule-template.yaml:157 assets/rule-template.yaml:162 assets/rule-template.yaml:163 assets/rule-template.yaml:164 assets/rule-template.yaml:165 references/EXAMPLE.md:423 references/EXAMPLE.md:423 references/EXAMPLE.md:424 references/EXAMPLE.md:425 references/EXAMPLE.md:427 references/EXAMPLE.md:430 references/EXAMPLE.md:432 references/EXAMPLE.md:437 references/EXAMPLE.md:444
偵測到的模式
Pipe to shell pattern×3Docker socket access
審計單位: codex 檢視審計紀錄 →
分享與引用此報告
分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。
複製報告連結
https://skillstore.io/skills/agentsecops-container-grype/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/agentsecops-container-grype?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/agentsecops-container-grype?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/agentsecops-container-grype/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/agentsecops-container-grype.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>學術引用 (APA · BibTeX · CFF)
APA 引用
AgentSecOps. (2026). container-grype security audit report (audit version 9) [Author version 0.1.0]. Skillstore. https://skillstore.io/skills/agentsecops-container-grype/audits/9BibTeX 引用
@techreport{agentsecops-agentsecops-container-grype-2026,
author = {AgentSecOps},
title = {container-grype security audit report (audit version 9)},
institution = {Skillstore},
year = {2026},
number = {9},
url = {https://skillstore.io/skills/agentsecops-container-grype/audits/9},
note = {Author version 0.1.0}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "container-grype security audit report (audit version 9)"
version: "0.1.0"
type: report
authors:
- name: "AgentSecOps"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/agentsecops-container-grype/audits/9"
identifiers:
- type: other
value: "skillstore:agentsecops-container-grype:audit:9"
description: "Skillstore immutable audit report identifier"
Skillstore 評分
評分依據 證據置信度: 中 59
架構
100
可維護性
87
內容
71
社群
91
規範符合度
你可以打造什麼
阻擋高風險容器發布
將 Grype 檢查加入 CI 管線，並在存在嚴重或高風險弱點時讓建置失敗。
排定修補工作的優先順序
結合 KEV、EPSS 和 CVSS 背景檢視掃描結果，以決定哪些修復需要立即處理。
稽核 SBOM 弱點暴露情況
掃描 Syft、SPDX 或 CycloneDX SBOM，並準備弱點管理審查所需的證據。
試試這些提示
掃描單一映像檔
使用 Grype 掃描此容器映像檔，並摘要說明嚴重和高風險弱點：<image-name>。
建立 CI 閘門
協助我新增一個 Grype CI 閘門，在發現高嚴重性項目時讓建置失敗，並上傳可讀性良好的報告。
排定發現項目優先順序
檢視這些 Grype 掃描結果，並根據 KEV 狀態、EPSS 機率、CVSS 分數和修復可用性排序修補優先順序。
設計企業工作流程
設計一套以 Grype 為基礎的容器弱點工作流程，涵蓋多個登錄檔、SBOM 重複使用、例外、報告和發布閘門。
最佳實務
- 在重要發布掃描前更新 Grype 弱點資料庫。
- 對生產映像檔使用嚴格的失敗閾值，並記錄每個例外。
- 保護掃描報告，因為套件名稱和版本可能揭露系統設計。
避免
- 請勿在生產 CI 中將遠端安裝程式指令碼直接管送至 shell。
- 除非已接受隔離風險，否則請勿將 Docker socket 掛載到掃描器容器中。
- 請勿在沒有原因、負責人和審查日期的情況下抑制弱點。
常見問題
此技能會掃描什麼？
它支援針對容器映像檔、目錄和 SBOM 檔案的 Grype 掃描。
它可以讓 CI 建置失敗嗎？
可以。它會說明 Grype 失敗閾值，讓管線能阻擋高風險發布。
它會自動安裝 Grype 嗎？
不會。它提供指引和範例。使用者必須自行管理工具安裝和信任決策。
弱點如何排定優先順序？
此工作流程會優先處理 CISA KEV 條目、高 EPSS 機率、嚴重 CVSS 分數和可用修復。
它可以分析 SBOM 嗎？
可以。它描述如何使用 Grype 掃描 Syft、SPDX 和 CycloneDX SBOM。
它已準備好用於生產 CI 嗎？
此工作流程很實用，但內附的 CI 範例在生產使用前需要強化。
開發者詳細資訊
作者
AgentSecOps授權
MIT
作者版本
v0.1.0
Skillstore 修訂
r2
引用
9e952417e76879bc9d853e1b8b2cd6d6d8d4a1c2
維護新鮮度
2026/7/26
使用量
6 次下載 · 242 次瀏覽