Использование jfrog X-ray для сканирования артефактов на наличие уязвимого программного обеспечения Windows

Ищете примеры того, как X-Ray может помочь обнаружить или предотвратить установку старых версий программного обеспечения на компьютерах с Microsoft Windows.

Мы используем упаковщик hashicorp для создания новых образов Windows, и иногда разработчик использует старую установку dotnet или java. Если они пришли с нашего сервера артефактов, можем ли мы использовать рентгеновский снимок, чтобы сообщить нам обо всех, кто использует эти старые версии? Я вижу примеры того, как защищаются Linux-машины, но не Windows.


person Iben Rodriguez    schedule 03.10.2019    source источник
comment
Попробуйте создать общий репозиторий и загрузите необходимые пакеты, а в Xray выберите опцию «Блокировать непроверенные артефакты». Такой подход может вам помочь, но не совсем уверен !!!   -  person Tatarao Vana    schedule 20.11.2019


Ответы (1)


JFrog Xray сегодня не поддерживает сканирование образов Windows (ISO).

Это может быть отличной функцией для дорожной карты.

person Chen Keinan    schedule 02.12.2019