Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Unterstützte Betriebssysteme und Programmiersprachen für Amazon Inspector
Amazon Inspector kann Softwareanwendungen scannen, die auf folgenden Geräten installiert sind:
-
Instances von Amazon Elastic Compute Cloud (Amazon EC2)
Anmerkung
Für Amazon EC2 EC2-Instances kann Amazon Inspector nach Paketschwachstellen in Betriebssystemen suchen, die agentenbasiertes Scannen unterstützen. Amazon Inspector kann auch nach Paketschwachstellen in Betriebssystemen und Programmiersprachen suchen, die Hybrid-Scans unterstützen. Amazon Inspector sucht nicht nach Schwachstellen in der Toolchain. Die Version des Programmiersprachen-Compilers, der zur Erstellung der Anwendung verwendet wurde, führt zu diesen Sicherheitslücken.
-
Container-Images, die in Amazon Elastic Container Registry (Amazon ECR) -Repositorys gespeichert sind
Anmerkung
Bei ECR-Container-Images kann Amazon Inspector nach Sicherheitslücken in Betriebssystemen und Programmiersprachenpaketen suchen. Amazon Inspector unterstützt auch gehärtete ImagesChainguard, die von, MinimusEcho, und bereitgestellt Docker werden. Amazon Inspector sucht nicht nach Schwachstellen in der Toolchain in Rust — die Version des Programmiersprachen-Compilers, der zur Erstellung der Anwendung verwendet wurde, führt zu diesen Sicherheitslücken.
-
AWS Lambda Funktionen
Anmerkung
Für Lambda-Funktionen kann Amazon Inspector nach Sicherheitslücken in Programmiersprachenpaketen und Code-Schwachstellen suchen. Amazon Inspector sucht nicht nach Schwachstellen in der Toolchain. Die Version des Programmiersprachen-Compilers, der zur Erstellung der Anwendung verwendet wurde, führt zu diesen Sicherheitslücken.
Wenn Amazon Inspector Ressourcen scannt, bezieht Amazon Inspector mehr als 50 Datenfeeds, um Ergebnisse für häufig auftretende Sicherheitslücken und Risiken (CVEs) zu generieren. Zu diesen Quellen gehören beispielsweise Sicherheitsempfehlungen von Anbietern, Datenfeeds und Feeds mit Bedrohungsinformationen sowie die National Vulnerability Database (NVD) und MITRE. Amazon Inspector aktualisiert Sicherheitslückendaten aus Quell-Feeds mindestens einmal täglich.
Damit Amazon Inspector eine Ressource scannen kann, muss auf der Ressource ein unterstütztes Betriebssystem oder eine unterstützte Programmiersprache ausgeführt werden. In den Themen in diesem Abschnitt sind die Betriebssysteme, Programmiersprachen und Laufzeiten aufgeführt, die Amazon Inspector für verschiedene Ressourcen und Scantypen unterstützt. Sie listen auch eingestellte Betriebssysteme auf.
Anmerkung
Amazon Inspector kann nur eingeschränkten Support für ein Betriebssystem anbieten, nachdem ein Anbieter den Support für das Betriebssystem eingestellt hat.
Themen
Unterstützte Betriebssysteme
In diesem Abschnitt sind die Betriebssysteme aufgeführt, die Amazon Inspector unterstützt.
Unterstützte Betriebssysteme: Amazon EC2-Scanning
In der folgenden Tabelle sind die Betriebssysteme aufgeführt, die Amazon Inspector für das Scannen von Amazon EC2 EC2-Instances unterstützt. Sie gibt die Sicherheitsempfehlungen des Anbieters für jedes Betriebssystem an und gibt an, welche Betriebssysteme agentenbasiertes Scannen und agentenloses Scannen unterstützen.
Wenn Sie die agentenbasierte Scanmethode verwenden, konfigurieren Sie den SSM-Agent so, dass er kontinuierliche Scans auf allen geeigneten Instanzen durchführt. Amazon Inspector empfiehlt, eine Version des SSM-Agenten zu konfigurieren, die höher als 3.2.2086.0 ist. Weitere Informationen finden Sie unter Arbeiten mit dem SSM-Agenten im Amazon EC2 Systems Manager Manager-Benutzerhandbuch.
Erkennungen von Linux-Betriebssystemen werden nur für das Standard-Paket-Manager-Repository (rpm und dpkg) unterstützt und schließen keine Anwendungen von Drittanbietern, Repositorys mit erweitertem Support und optionale Repositorys (Anwendungsstreams) ein, sofern unten nicht anders angegeben. Amazon Inspector scannt den laufenden Kernel auf Sicherheitslücken. Bei einigen Betriebssystemen ist beispielsweise ein Neustart erforderlichUbuntu, damit Upgrades in aktiven Ergebnissen angezeigt werden.
| Betriebssystem | Version | Sicherheitsempfehlungen von Anbietern | Unterstützung für agentenloses Scannen | Agent-based Scan-Unterstützung |
|---|---|---|---|---|
| AlmaLinux | 8 | CVE-Fehler | Ja | Ja |
| AlmaLinux | 9 | Errata CVE | Ja | Ja |
| AlmaLinux | 10 | Errata CVE | Ja | Ja |
| Amazon Linux 2023 (AL2023) | AL2023 | ALAS Errata CVE | Ja | Ja |
| Flaschenrakete | 1.7.0 und später | Errata CVE | Ja | Ja |
| Debian-Server (Bullseye) | 11 | DSA-HÖHLE | Ja | Ja |
| Debian-Server (Bücherwurm) | 12 | DSA-HÖHLE | Ja | Ja |
| Debian-Server (Trixie) | 13 | DSA-HÖHLE | Ja | Ja |
| Fedora | 43 | Errata CVE | Ja | Ja |
| Fedora | 44 | Errata CVE | Ja | Ja |
| Hummingbird OS | – | Errata CVE | Ja | Nein |
| Oracle Linux | 8 | Errata CVE | Ja | Ja |
| Oracle Linux | 9 | Errata CVE | Ja | Ja |
| Oracle Linux | 10 | Errata CVE | Ja | Ja |
| Red Hat Enterprise Linux (RHEL) | 8 | RHEL CVE (BaseOS und) EUS/E2S/E4S | Ja | Ja |
| Red Hat Enterprise Linux (RHEL) | 9 | RHEL CVE (BaseOS und) EUS/E2S/E4S | Ja | Ja |
| Red Hat Enterprise Linux (RHEL) | 10 | RHEL CVE (BaseOS und) EUS/E2S/E4S | Ja | Ja |
| Rocky Linux | 8 | CVE-Fehler | Ja | Ja |
| Rocky Linux | 9 | Errata CVE | Ja | Ja |
| Rocky Linux | 10 | Errata CVE | Ja | Ja |
| SUSE Linux Enterprise Server (SLES) | 15.7 | SUSE-HÖHLE | Ja | Ja |
| SUSE Linux Enterprise Server (SLES) | 16,0 | SUSE-HÖHLE | Ja | Ja |
| Ubuntu (Bionisch) | 18,04 | USN, Ubuntu Pro (esm-infra und esm-apps) | Ja | Ja |
| Ubuntu (fokal) | 20.04 | USN, Ubuntu Pro (esm-infra und esm-apps) | Ja | Ja |
| Ubuntu (Jammy) | 22,04 | USN, Ubuntu Pro (esm-infra und esm-apps) | Ja | Ja |
| Ubuntu (Noble) | 24.04 | USN, Ubuntu Pro (esm-infra & esm-apps) | Ja | Ja |
| Ubuntu (Resolute) | 26.04 | USN, Ubuntu Pro (esm-infra & esm-apps) | Ja | Ja |
| Windows Server | 2016 | MSKB | Ja | Ja |
| Windows Server | 2019 | MSKB | Ja | Ja |
| Windows Server | 2022 | MSKB | Ja | Ja |
| Windows Server | 2025 | MSKB | Ja | Ja |
| macOS (Mojave) | 10.14 | APPLE-SA | Nein | Ja |
| macOS (Catalina) | 10.15 | APPLE-SA | Nein | Ja |
| macOS (Big Sur) | 11 | APPLE-SA | Nein | Ja |
| macOS (Monterey) | 12 | APPLE-SA | Nein | Ja |
| macOS (Ventura) | 13 | APPLE-SA | Nein | Ja |
| macOS (Sonoma) | 14 | APPLE-SA | Nein | Ja |
| macOS (Sequoia) | 15 | APPLE-SA | Nein | Ja |
| macOS (Tahoe) | 26 | APPLE-SA | Nein | Ja |
Unterstützte Betriebssysteme: Amazon ECR-Scannen mit Amazon Inspector
In der folgenden Tabelle sind die Betriebssysteme aufgeführt, die Amazon Inspector für das Scannen von Container-Images in Amazon ECR-Repositorys unterstützt. Sie enthält auch die Sicherheitsempfehlungen des Anbieters für jedes Betriebssystem.
| Betriebssystem | Version | Sicherheitsempfehlungen des Anbieters | Einfaches Scannen | Erweitertes Scannen |
|---|---|---|---|---|
| AlmaLinux | 8 | Errata CVE | Ja | Ja |
| AlmaLinux | 9 | Errata CVE | Ja | Ja |
| AlmaLinux | 10 | Errata CVE | Ja | Ja |
| Alpine Linux | 3.21 | Errata CVE | Ja | Ja |
| Alpine Linux | 3.22 | Errata CVE | Ja | Ja |
| Alpine Linux | 3.23 | Errata CVE | Ja | Ja |
| Alpine Linux | 3.24 | Errata CVE | Ja | Ja |
| Amazon Linux 2023 (AL2023) | AL2023 | ALAS Errata CVE | Ja | Ja |
| Azure Linux | 3 | Errata CVE | Ja | Ja |
| BusyBox | – | MITRE CVE | Ja | Ja |
| Chainguard | – | Errata CVE | Ja | Ja |
| Debian Server (Bullseye) | 11 | DSA CVE | Ja | Ja |
| Debian Server (Bookworm) | 12 | DSA CVE | Ja | Ja |
| Debian Server (Trixie) | 13 | DSA CVE | Ja | Ja |
| Echo | 2 | Errata CVE | Ja | Ja |
| Fedora | 43 | Errata CVE | Ja | Ja |
| Fedora | 44 | Errata CVE | Ja | Ja |
| MinimOS | – | Errata CVE | Ja | Ja |
| Oracle Linux | 8 | Errata CVE | Ja | Ja |
| Oracle Linux | 9 | Errata CVE | Ja | Ja |
| Oracle Linux | 10 | Errata CVE | Ja | Ja |
| Photon OS | 4 | Errata CVE | Ja | Ja |
| Photon OS | 5 | Errata CVE | Ja | Ja |
| Red Hat Enterprise Linux (RHEL) | 8 | RHEL CVE (BaseOS & EUS/E2S/E4S) | Ja | Ja |
| Red Hat Enterprise Linux (RHEL) | 9 | RHEL CVE (BaseOS & EUS/E2S/E4S) | Ja | Ja |
| Red Hat Enterprise Linux (RHEL) | 10 | RHEL CVE (BaseOS & EUS/E2S/E4S) | Ja | Ja |
| Rocky Linux | 8 | Errata CVE | Ja | Ja |
| Rocky Linux | 9 | Errata CVE | Ja | Ja |
| Rocky Linux | 10 | Errata CVE | Ja | Ja |
| SUSE Linux Enterprise Server (SLES) | 15.7 | SUSE CVE | Ja | Ja |
| SUSE Linux Enterprise Server (SLES) | 16.0 | SUSE CVE | Ja | Ja |
| Ubuntu (Bionic) | 18.04 | USN, Ubuntu Pro (esm-infra & esm-apps) | Ja | Ja |
| Ubuntu (Focal) | 20.04 | USN, Ubuntu Pro (esm-infra & esm-apps) | Ja | Ja |
| Ubuntu (Jammy) | 22.04 | USN, Ubuntu Pro (esm-infra & esm-apps) | Ja | Ja |
| Ubuntu (Noble) | 24.04 | USN, Ubuntu Pro (esm-infra & esm-apps) | Ja | Ja |
| Ubuntu (Resolute) | 26.04 | USN, Ubuntu Pro (esm-infra & esm-apps) | Ja | Ja |
| Windows Server | 2019 | MSKB | Ja | Nein |
| Windows Server | 2022 | MSKB | Ja | Nein |
| Windows Server | 2025 | MSKB | Ja | Nein |
| Wolfi | – | Errata CVE | Ja | Ja |
Unterstützte Betriebssysteme: CIS-Scanning
In der folgenden Tabelle sind die Betriebssysteme aufgeführt, die Amazon Inspector für CIS-Scans unterstützt. Es spezifiziert auch die CIS-Benchmark-Version für jedes Betriebssystem.
Anmerkung
CIS-Standards sind für x86_64-Betriebssysteme vorgesehen. Manche Prüfungen werden möglicherweise nicht ausgewertet oder geben ungültige Anweisungen zur Behebung von Ressourcen zurück. ARM-based
| Betriebssystem | Version | CIS-Benchmark-Version |
|---|---|---|
| Amazon Linux 2023 | AL2023 | 1.0.0 |
| Red Hat Enterprise Linux (RHEL) | 8 | 3.0.0 |
| Red Hat Enterprise Linux (RHEL) | 9 | 2.0.0 |
| Rocky Linux | 8 | 2.0.0 |
| Rocky Linux | 9 | 1.0.0 |
| SUSE-Linux-Enterprise-Server | 15 | 2.0.1 |
| Ubuntu (Bionisch) | 18,04 | 2.2.0 |
| Ubuntu (fokal) | 20.04 | 3.0.0 |
| Ubuntu (Jammy) | 22,04 | 2.0.0 |
| Ubuntu (edel) | 24,04 | 1.0.0 |
| Windows Server | 2016 | 3.0.0 |
| Windows Server | 2019 | 4.0.0 |
| Windows Server | 2022 | 4.0.0 |
| Windows Server | 2025 | 1.0.0 |
Unterstützte Betriebssysteme: Amazon Inspector Scan API
In der folgenden Tabelle sind die unterstützten Betriebssysteme für die Amazon Inspector Scan API aufgeführt. Weitere Informationen finden Sie ScanSbomin der Amazon Inspector V2 API-Referenz.
| Betriebssystem | Version |
|---|---|
| AlmaLinux | 8 |
| AlmaLinux | 9 |
| AlmaLinux | 10 |
| Alpine Linux | 3.21 |
| Alpine Linux | 3,22 |
| Alpine Linux | 3,23 |
| Alpine Linux | 3,24 |
| Amazon Linux 2023 (AL2023) | AL2023 |
| Azure Linux | 3 |
| Bottlerocket | – |
| BusyBox | 1,36,0+ |
| Chainguard | – |
| Debian Server (Bullseye) | 11 |
| Debian Server (Bookworm) | 12 |
| Debian Server (Trixie) | 13 |
| Debian Sid | – |
| Echo | 2 |
| Fedora | 43 |
| Fedora | 44 |
| Hummingbird OS | – |
| macOS | 11 |
| MinimOS | – |
| Oracle Linux | 8 |
| Oracle Linux | 9 |
| Oracle Linux | 10 |
| Photon OS | 4 |
| Photon OS | 5 |
| Red Hat Enterprise Linux (RHEL) | 8 |
| Red Hat Enterprise Linux (RHEL) | 9 |
| Red Hat Enterprise Linux (RHEL) | 10 |
| Rocky Linux | 8 |
| Rocky Linux | 9 |
| Rocky Linux | 10 |
| SUSE Linux Enterprise Server (SLES) | 15,7 |
| SUSE Linux Enterprise Server (SLES) | 16,0 |
| Ubuntu (Bionic) | 18,04 |
| Ubuntu (Focal) | 20,04 |
| Ubuntu (Jammy) | 22,04 |
| Ubuntu (Noble) | 24,04 |
| Ubuntu (Resolute) | 26,04 |
| Wolfi | – |
| Windows Server | 2016 |
| Windows Server | 2019 |
| Windows Server | 2022 |
| Windows Server | 2025 |
Eingestellte Betriebssysteme
In der folgenden Tabelle sind Betriebssysteme aufgeführt, die eingestellt wurden, und wann sie eingestellt wurden.
Auch wenn Amazon Inspector keine vollständige Unterstützung für eingestellte Betriebssysteme bietet, scannt Amazon Inspector weiterhin Amazon EC2 EC2-Instances und Amazon ECR-Container-Images, auf denen sie ausgeführt werden. Aus Sicherheitsgründen generiert Amazon Inspector für Ressourcen, die ein eingestelltes Betriebssystem verwenden, einen KRITISCHEN Befund und empfiehlt, auf eine unterstützte Version umzusteigen. Ergebnisse, die Amazon Inspector für eingestellte Betriebssysteme generiert, sollten nur zu Informationszwecken verwendet werden.
Gemäß den Herstellerrichtlinien erhalten ausgelaufene Betriebssysteme keine Patch-Updates oder Sicherheitsempfehlungen mehr. Anbieter können auch bestehende Sicherheitsempfehlungen und Sicherheitswarnungen aus ihren Feeds für Betriebssysteme entfernen, für die der Standardsupport ausläuft. Aus diesem Grund wird Amazon Inspector 12 Monate nach den unten aufgeführten Terminen keine Ergebnisse mehr für eingestellte Betriebssysteme generieren.
| Betriebssystem | Version | Nicht mehr angeboten |
|---|---|---|
| Alpine Linux | 3.2 | 1. Mai 2017 |
| Alpine Linux | 3.3 | 1. November 2017 |
| Alpine Linux | 3.4 | 1. Mai 2018 |
| Alpine Linux | 3.5 | 1. November 2018 |
| Alpine Linux | 3.6 | 1. Mai 2019 |
| Alpine Linux | 3.7 | 1. November 2019 |
| Alpine Linux | 3.8 | 1. Mai 2020 |
| Alpine Linux | 3.9 | 1. November 2020 |
| Alpine Linux | 3,10 | 1. Mai 2021 |
| Alpine Linux | 3,11 | 1. November 2021 |
| Alpine Linux | 3,12 | 01.Mai 2022 |
| Alpine Linux | 3.13 | 1. November 2022 |
| Alpine Linux | 3,14 | 1. Mai 2023 |
| Alpine Linux | 3,15 | 1. November 2023 |
| Alpine Linux | 3,16 | 23. Mai 2024 |
| Alpine Linux | 3,17 | 22. November 2024 |
| Alpine Linux | 3,18 | 9. Mai 2025 |
| Alpine Linux | 3.19 | 1. November 2025 |
| Alpine Linux | 3,20 | 1. April 2026 |
| Amazon Linux (AL1) | 2012 | 31. Dezember 2021 |
| Amazon Linux 2 (AL2) | AL 2 | 30. Juni 2026 |
| CentOS Linux (CentOS) | 7 | 30. Juni 2024 |
| CentOS Linux (CentOS) | 8 | 31. Dezember 2021 |
| Debian-Server (Jessie) | 8 | 30. Juni 2020 |
| Debian-Server (Stretch) | 9 | 30. Juni 2022 |
| Debian-Server (Buster) | 10 | 30. Juni 2024 |
| Fedora | 33 | 30. November 2021 |
| Fedora | 34 | 7. Juni 2022 |
| Fedora | 35 | 13. Dezember 2022 |
| Fedora | 36 | 16. Mai 2023 |
| Fedora | 37 | 15. Dezember 2023 |
| Fedora | 38 | 21. Mai 2024 |
| Fedora | 39 | 26. November 2024 |
| Fedora | 40 | 13. Mai 2025 |
| Fedora | 41 | 19. November 2025 |
| Fedora | 42 | 13. Mai 2026 |
| openSUSE Leap | 15.2 | 1. Dezember 2021 |
| openSUSE Leap | 15.3 | 01. Dezember 2022 |
| openSUSE Leap | 15.4 | 07. Dezember 2023 |
| openSUSE Leap | 15,5 | 31. Dezember 2024 |
| openSUSE Leap | 15.6 | 30. April 2026 |
| Oracle Linux | 6 | 1. März 2021 |
| Oracle Linux | 7 | 31. Dezember 2024 |
| Photon OS | 2 | 2. Dezember 2021 |
| Photon Betriebssystem | 3 | 1. März 2024 |
| Red Hat Enterprise Linux (RHEL) | 6 | 30. Juni 2020 |
| Red Hat Enterprise Linux (RHEL) | 7 | 30. Juni 2024 |
| SUSE Linux Enterprise Server (SLES) | 12 | 30. Juni 2016 |
| SUSE Linux Enterprise Server (SLES) | 12.1 | 31. Mai 2017 |
| SUSE Linux Enterprise Server (SLES) | 12.2 | 31. März 2018 |
| SUSE Linux Enterprise Server (SLES) | 12.3 | 30. Juni 2019 |
| SUSE Linux Enterprise Server (SLES) | 12.4 | 30. Juni 2020 |
| SUSE Linux Enterprise Server (SLES) | 12,5 | 31. Oktober 2024 |
| SUSE Linux Enterprise Server (SLES) | 15 | 31. Dezember 2019 |
| SUSE Linux Enterprise Server (SLES) | 15,1 | 31. Januar 2021 |
| SUSE Linux Enterprise Server (SLES) | 15.2 | 31. Dezember 2021 |
| SUSE Linux Enterprise Server (SLES) | 15.3 | 31. Dezember 2022 |
| SUSE Linux Enterprise Server (SLES) | 15,4 | 31. Dezember 2023 |
| SUSE Linux Enterprise Server (SLES) | 15,5 | 31. Dezember 2024 |
| SUSE Linux Enterprise Server (SLES) | 15,6 | 31. Dezember 2025 |
| Ubuntu (vertrauenswürdig) | 12.04 | 28. April 2017 |
| Ubuntu (vertrauenswürdig) | 14.04 | 1. April 2024 |
| Ubuntu (Xenial) | 16,04 | 1. April 2026 |
| Ubuntu (Groovy) | 20,10 | 22. Juli 2021 |
| Ubuntu (Hirsute) | 21,04 | 20. Januar 2022 |
| Ubuntu (Impish) | 21.10 | 31. Juli 2022 |
| Ubuntu (Kinetisch) | 22.10 | 20. Juli 2023 |
| Ubuntu (Mond) | 23,04 | 25. Januar 2024 |
| Ubuntu (Mantik) | 23,10 | 11. Juli 2024 |
| Ubuntu (Oracular) | 24.10 | 10. Juli 2025 |
| Ubuntu (Mutig) | 25,04 | 15. Januar 2026 |
| Ubuntu (Questen) | 25.10 | 9. Juli 2026 |
| Windows Server | 2012 | 10. Oktober 2023 |
| Windows Server | 2012 R2 | 10. Oktober 2023 |
Unterstützte Programmiersprachen
In diesem Abschnitt sind die Programmiersprachen aufgeführt, die Amazon Inspector unterstützt.
Unterstützte Programmiersprachen: Agentenloses Scannen mit Amazon EC2
Amazon Inspector unterstützt derzeit die folgenden Programmiersprachen bei der Durchführung von agentenlosen Scans auf geeigneten Amazon EC2 EC2-Instances. Weitere Informationen finden Sie unter Agentloses Scannen.
Anmerkung
Amazon Inspector sucht in Go und Rust nicht nach Schwachstellen in der Toolchain. Die Version des Programmiersprachen-Compilers, der zur Erstellung der Anwendung verwendet wurde, führt zu diesen Sicherheitslücken.
-
C#
-
Go
-
Java
-
JavaScript
-
PHP
-
Python
-
Ruby
-
Rust
Unterstützte Programmiersprachen: Amazon Inspector VM Scanner
Der Amazon Inspector VM Scanner unterstützt dieselben Programmiersprachen wie das agentenlose Scannen von Amazon EC2. Eine Liste der unterstützten Sprachen finden Sie unter. Unterstützte Programmiersprachen: Agentenloses Scannen mit Amazon EC2
Unterstützte Programmiersprachen: Amazon Inspector SSM-Plugin
Amazon Inspector unterstützt derzeit die folgenden Programmiersprachen bei der Durchführung von Deep Inspection-Scans auf Amazon EC2 EC2-Linux-Instances mithilfe des Amazon Inspector SSM-Plug-ins. Deep Inspection über das Amazon Inspector SSM-Plugin unterstützt eine Teilmenge der Programmiersprachen, die vom Amazon Inspector VM Scanner unterstützt werden. Weitere Informationen finden Sie unter Eingehende Inspektion von Amazon Inspector für Linux-based Amazon EC2 EC2-Instances.
Die hier aufgeführten Sprachen gelten für die Tiefeninspektion über das Amazon Inspector SSM-Plugin für Linux Instances. Informationen zur gründlichen Inspektion mit Enhanced EC2 Scanning (dem Amazon Inspector VM Scanner), der, und macOS -Instances unterstützt LinuxWindows, finden Sie unter Amazon Inspector VM Scanner.
-
Java(Archivformate .ear, .jar, .par und .war)
-
JavaScript
-
Python
Amazon Inspector verwendet Systems Manager Distributor, um das Plug-in für eine gründliche Inspektion Ihrer Amazon EC2 EC2-Instance bereitzustellen.
Anmerkung
Die Tiefeninspektion wird für Bottlerocket-Betriebssysteme nicht unterstützt.
Um Deep Inspection-Scans durchführen zu können, müssen Systems Manager Distributor und Amazon Inspector Ihr Amazon EC2 EC2-Instance-Betriebssystem unterstützen. Informationen zu den unterstützten Betriebssystemen in Systems Manager Distributor finden Sie unter Unterstützte Paketplattformen und Architekturen im Systems Manager Manager-Benutzerhandbuch.
Unterstützte Programmiersprachen: Amazon ECR Scanning
Amazon Inspector unterstützt derzeit die folgenden Programmiersprachen beim Scannen von Container-Images in Amazon ECR-Repositorys:
Anmerkung
Amazon Inspector sucht nicht nach Schwachstellen in Rust der Toolchain. Die Version des Programmiersprachen-Compilers, der zur Erstellung der Anwendung verwendet wurde, führt zu diesen Sicherheitslücken. Bei Python Anwendungen, die ChainguardBibliotheken
-
C#
-
Go
-
GoToolchain
-
Java
-
JavaJDK
-
JavaScript
-
PHP
-
Python(einschließlich Chainguard Bibliotheken)
-
Ruby
-
Rust
Unterstützte Laufzeiten
In diesem Abschnitt sind die Laufzeiten aufgeführt, die Amazon Inspector unterstützt.
Unterstützte Laufzeiten: Amazon Inspector Lambda Standard-Scanning
Das Standard-Scannen von Amazon Inspector Lambda unterstützt derzeit die folgenden Laufzeiten für die Programmiersprachen, die beim Scannen von Lambda-Funktionen auf Sicherheitslücken in Softwarepaketen von Drittanbietern verwendet werden können:
Anmerkung
Amazon Inspector sucht nicht nach Schwachstellen in Rust der Toolchain. Die Version des Programmiersprachen-Compilers, der zur Erstellung der Anwendung verwendet wurde, führt zu diesen Sicherheitslücken.
-
Go
-
go1.x
-
-
Java
-
java8
-
java8.al2
-
java11
-
java17
-
java21
-
java25
-
-
.NET
-
.NET 6
-
.NET 8
-
.NET 10
-
-
Node.js
-
nodejs12.x
-
nodejs14.x
-
nodejs16.x
-
nodejs18.x
-
nodejs20.x
-
nodejs22.x
-
nodejs24.x
-
-
Python
-
python3.7
-
python3.8
-
python3.9
-
python3.10
-
python3.11
-
python3.12
-
python3.13
-
-
Ruby
-
ruby2.7
-
ruby3.2
-
ruby3.3
-
-
Custom runtimes
-
AL2
-
AL2023
-
Unterstützte Laufzeiten: Amazon Inspector Lambda-Code-Scanning
Das Lambda-Codescanning von Amazon Inspector unterstützt derzeit die folgenden Laufzeiten für die Programmiersprachen, die beim Scannen von Lambda-Funktionen auf Sicherheitslücken im Code verwendet werden können:
-
Java
-
java8
-
java8.al2
-
java11
-
java17
-
java21
-
java25
-
-
.NET
-
.NET 6
-
.NET 8
-
-
Node.js
-
nodejs12.x
-
nodejs14.x
-
nodejs16.x
-
nodejs18.x
-
nodejs20.x
-
nodejs22.x
-
-
Python
-
python3.7
-
python3.8
-
python3.9
-
python3.10
-
python3.11
-
python3.12
-
python3.13
-
-
Ruby
-
ruby2.7
-
ruby3.2
-
ruby3.3
-
