本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。
Amazon Inspector 可以掃描安裝在下列的軟體應用程式：
-
Amazon Elastic Compute Cloud (Amazon EC2) 執行個體
注意
對於 Amazon EC2 執行個體，Amazon Inspector 可以掃描支援代理程式型掃描的作業系統中的套件漏洞。Amazon Inspector 也可以掃描支援混合掃描的作業系統和程式設計語言中的套件漏洞。Amazon Inspector 不會掃描工具鏈漏洞。用於建置應用程式的程式設計語言編譯器版本會引入這些漏洞。
-
存放在 Amazon Elastic Container Registry (Amazon ECR) 儲存庫中的容器映像
注意
對於 ECR 容器映像，Amazon Inspector 可以掃描作業系統和程式設計語言套件漏洞。Amazon Inspector 不會掃描工具鏈漏洞。用於建置應用程式的程式設計語言編譯器版本會引入這些漏洞。
-
AWS Lambda 函數
注意
對於 Lambda 函數，Amazon Inspector 可以掃描程式設計語言套件漏洞和程式碼漏洞。Amazon Inspector 不會掃描工具鏈漏洞。用於建置應用程式的程式設計語言編譯器版本會引入這些漏洞。
當 Amazon Inspector 掃描資源時，Amazon Inspector 會擷取超過 50 個資料饋送，以產生常見漏洞和暴露 CVEs) 的問題清單。這些來源的範例包括廠商安全建議資料摘要和威脅情報摘要，以及國家漏洞資料庫 (NVD) 和 MITRE。Amazon Inspector 每天至少更新一次來源饋送的漏洞資料。
若要讓 Amazon Inspector 掃描資源，資源必須執行支援的作業系統或使用支援的程式設計語言。本節中的主題列出 Amazon Inspector 支援的不同資源和掃描類型的作業系統、程式設計語言和執行時間。它們也會列出已停止的作業系統。
注意
在廠商停止支援作業系統之後，Amazon Inspector 只能為作業系統提供有限的支援。
支援的作業系統
本節列出 Amazon Inspector 支援的作業系統。
支援的作業系統：Amazon EC2 掃描
下表列出 Amazon Inspector 支援掃描 Amazon EC2 執行個體的作業系統。它會為每個作業系統指定廠商安全建議，以及哪些作業系統支援以代理程式為基礎的掃描和無代理程式掃描。
使用代理程式型掃描方法時，您可以設定 SSM 代理程式在所有合格的執行個體上執行連續掃描。Amazon Inspector 建議您設定 SSM 代理程式的版本，其值大於 3.2.2086.0。如需詳細資訊，請參閱《Amazon EC2 Systems Manager 使用者指南》中的使用 SSM 代理程式。
Linux 作業系統偵測僅支援預設套件管理員儲存庫 (rpm 和 dpkg)，不包含第三方應用程式、延伸支援儲存庫 (RHEL、EUS、E4S、AUS 和 TUS) 和選用儲存庫 （應用程式串流）。
| 作業系統 | 版本 | 供應商安全建議 | 無代理程式掃描支援 | 代理程式型掃描支援 |
|---|---|---|---|---|
| AlmaLinux | 8 | ALSA | 是 | 是 |
| AlmaLinux | 9 | ALSA | 是 | 是 |
| Amazon Linux (AL2) | AL2 | ALAS | 是 | 是 |
| Amazon Linux 2023 (AL2023) | AL2023 | ALAS | 是 | 是 |
| Bottlerocket | 1.7.0 及更新版本 | GHSA、CVE | 否 | 是 |
| Debian Server (Bullseye) | 11 | DSA | 是 | 是 |
| Debian Server (Bookworm) | 12 | DSA | 是 | 是 |
| Fedora | 40 | CVE | 是 | 是 |
| Fedora | 41 | CVE | 是 | 是 |
| OpenSUSE 閏 | 15.6 | CVE | 是 | 是 |
| Oracle Linux (Oracle) | 8 | ELSA | 是 | 是 |
| Oracle Linux (Oracle) | 9 | ELSA | 是 | 是 |
| Red Hat Enterprise Linux (RHEL) | 8 | microSDHCA | 是 | 是 |
| Red Hat Enterprise Linux (RHEL) | 9 | microSDHCA | 是 | 是 |
| Rocky Linux | 8 | RLSA | 是 | 是 |
| Rocky Linux | 9 | RLSA | 是 | 是 |
| SUSE Linux Enterprise Server (SLES) | 12.5 | SUSE CVE | 是 | 是 |
| SUSE Linux Enterprise Server (SLES) | 15.6 | SUSE CVE | 是 | 是 |
| Ubuntu (Xenial) | 16.04 | USN、Ubuntu Pro (esm-infra 和 esm-apps) | 是 | 是 |
| Ubuntu (Bionic) | 18.04 | USN、Ubuntu Pro (esm-infra 和 esm-apps) | 是 | 是 |
| Ubuntu （焦點） | 20.04 | USN、Ubuntu Pro (esm-infra 和 esm-apps) | 是 | 是 |
| Ubuntu （詹米島） | 22.04 | USN、Ubuntu Pro (esm-infra 和 esm-apps) | 是 | 是 |
| Ubuntu (Noble Numbat) | 24.04 | USN, Ubuntu Pro (esm-infra & esm-apps) | 是 | 是 |
| Ubuntu (Oracular Oriole) | 24.10 | USN | 是 | 是 |
| Windows Server | 2016 | MSKB | 否 | 是 |
| Windows Server | 2019 | MSKB | 否 | 是 |
| Windows Server | 2022 | MSKB | 否 | 是 |
| macOS (Mojave) | 10.14 | APPLE-SA | 否 | 是 |
| macOS （卡塔利納） | 10.15 | APPLE-SA | 否 | 是 |
| macOS （大型 Sur) | 11 | APPLE-SA | 否 | 是 |
| macOS （蒙特雷） | 12 | APPLE-SA | 否 | 是 |
| macOS (Ventura) | 13 | APPLE-SA | 否 | 是 |
| macOS (Sonoma) | 14 | APPLE-SA | 否 | 是 |
支援的作業系統：使用 Amazon Inspector 進行 Amazon ECR 掃描
下表列出 Amazon Inspector 支援的作業系統，用於掃描 Amazon ECR 儲存庫中的容器映像。它也會指定每個作業系統的廠商安全建議。
| 作業系統 | 版本 | 供應商安全建議 |
|---|---|---|
| Alpine Linux (Alpine) | 3.18 | Alpine SecDB |
| Alpine Linux (Alpine) | 3.19 | Alpine SecDB |
| Alpine Linux (Alpine) | 3.20 | Alpine SecDB |
| Alpine Linux (Alpine) | 3.21 | Alpine SecDB |
| AlmaLinux | 8 | ALSA |
| AlmaLinux | 9 | ALSA |
| Amazon Linux (AL2) | AL2 | ALAS |
| Amazon Linux 2023 (AL2023) | AL2023 | ALAS |
| Debian Server (Bullseye) | 11 | DSA |
| Debian Server (Bookworm) | 12 | DSA |
| Fedora | 40 | CVE |
| Fedora | 41 | CVE |
| OpenSUSE 閏 | 15.6 | CVE |
| Oracle Linux (Oracle) | 8 | ELSA |
| Oracle Linux (Oracle) | 9 | ELSA |
| Photon OS | 4 | PHSA |
| Photon OS | 5 | PHSA |
| Red Hat Enterprise Linux (RHEL) | 8 | RHSA |
| Red Hat Enterprise Linux (RHEL) | 9 | RHSA |
| Rocky Linux | 8 | RLSA |
| Rocky Linux | 9 | RLSA |
| SUSE Linux Enterprise Server (SLES) | 12.5 | SUSE CVE |
| SUSE Linux Enterprise Server (SLES) | 15.6 | SUSE CVE |
| Ubuntu (Xenial) | 16.04 | USN, Ubuntu Pro (esm-infra & esm-apps) |
| Ubuntu (Bionic) | 18.04 | USN, Ubuntu Pro (esm-infra & esm-apps) |
| Ubuntu (Focal) | 20.04 | USN, Ubuntu Pro (esm-infra & esm-apps) |
| Ubuntu (Jammy) | 22.04 | USN, Ubuntu Pro (esm-infra & esm-apps) |
| Ubuntu (Noble Numbat) | 24.04 | USN, Ubuntu Pro (esm-infra & esm-apps) |
| Ubuntu (Oracular Oriole) | 24.10 | USN |
支援的作業系統：CIS 掃描
下表列出 Amazon Inspector 支援 CIS 掃描的作業系統。它也會指定每個作業系統的 CIS 基準版本。
注意
CIS 標準適用於 x86_64 作業系統。某些檢查可能無法進行評估，或傳回 ARM 型資源上的無效修復指示。
| 作業系統 | 版本 | CIS 基準版本 |
|---|---|---|
| Amazon Linux 2 | AL2 | 3.0.0 |
| Amazon Linux 2023 | AL2023 | 1.0.0 |
| Red Hat Enterprise Linux (RHEL) | 8 | 3.0.0 |
| Red Hat Enterprise Linux (RHEL) | 9 | 1.0.0 |
| Rocky Linux | 8 | 2.0.0 |
| Rocky Linux | 9 | 1.0.0 |
| Ubuntu (Bonic) | 18.04 | 2.1.0 |
| Ubuntu （焦點） | 20.04 | 2.0.1 |
| Ubuntu （詹米島） | 22.04 | 1.0.0 |
| Ubuntu (Noble Numbat) | 24.04 | 1.0.0 |
| Windows Server | 2016 | 3.0.0 |
| Windows Server | 2019 | 2.0.0 |
| Windows Server | 2022 | 2.0.0 |
已停止的作業系統
下表列出哪些作業系統已停止運作，以及何時停止運作。
即使 Amazon Inspector 未提供下列已終止作業系統的完整支援，Amazon Inspector 仍會繼續掃描執行它們的 Amazon EC2 執行個體和 Amazon ECR 容器映像。作為安全最佳實務，我們建議移至已停止作業系統的支援版本。Amazon Inspector 為已停止的作業系統產生的調查結果應僅用於提供資訊。
根據廠商政策，下列作業系統不會再收到修補程式更新。停止運作的作業系統可能無法發佈新的安全建議。廠商可以從作業系統的摘要中移除現有安全建議和偵測，這些作業系統已達標準支援結束。因此，Amazon Inspector 可以停止為已知 CVEs 產生問題清單。
已停止的作業系統：Amazon EC2 掃描
| 作業系統 | 版本 | 已停產 |
|---|---|---|
| Amazon Linux (AL1) | 2012 | 2021 年 12 月 31 日 |
| CentOS Linux (CentOS) | 7 | 2024 年 6 月 30 日 |
| CentOS Linux (CentOS) | 8 | 2021 年 12 月 31 日 |
| Debian Server （彈性） | 9 | 2022 年 6 月 30 日 |
| Debian Server (Buster) | 10 | 2024 年 6 月 30 日 |
| Fedora | 35 | 2022 年 12 月 13 日 |
| Fedora | 36 | 2023 年 5 月 16 日 |
| Fedora | 37 | 2023 年 12 月 15 日 |
| Fedora | 38 | 2024 年 5 月 21 日 |
| Fedora | 39 | 2024 年 11 月 26 日 |
| OpenSUSE 閏 | 15.2 | 2021 年 12 月 1 日 |
| OpenSUSE Leap | 15.3 | 2022 年 12 月 1 日 |
| OpenSUSE 閏 | 15.4 | 2023 年 12 月 7 日 |
| OpenSUSE Leap | 15.5 | December 31, 2024 |
| Oracle Linux (Oracle) | 6 | 2021 年 3 月 1 日 |
| Oracle Linux (Oracle) | 7 | 2024 年 12 月 31 日 |
| Red Hat Enterprise Linux (RHEL) | 7 | 2024 年 6 月 30 日 |
| SUSE Linux Enterprise Server (SLES) | 12 | 2016 年 6 月 30 日 |
| SUSE Linux Enterprise Server (SLES) | 12.1 | 2017 年 5 月 31 日 |
| SUSE Linux Enterprise Server (SLES) | 12.2 | 2018 年 3 月 31 日 |
| SUSE Linux Enterprise Server (SLES) | 12.3 | 2019 年 6 月 30 日 |
| SUSE Linux Enterprise Server (SLES) | 12.4 | 2020 年 6 月 30 日 |
| SUSE Linux Enterprise Server (SLES) | 15 | 2019 年 12 月 31 日 |
| SUSE Linux Enterprise Server (SLES) | 15.1 | 2021 年 1 月 31 日 |
| SUSE Linux Enterprise Server (SLES) | 15.2 | 2021 年 12 月 31 日 |
| SUSE Linux Enterprise Server (SLES) | 15.3 | 2022 年 12 月 31 日 |
| SUSE Linux Enterprise Server (SLES) | 15.4 | 2023 年 12 月 31 日 |
| SUSE Linux Enterprise Server (SLES) | 15.5 | 2024 年 12 月 31 日 |
| Ubuntu （信任） | 14.04 | 2024 年 4 月 1 日 |
| Ubuntu （格羅夫） | 20.10 | 2021 年 7 月 22 日 |
| Ubuntu (Hirsute) | 21.04 | 2022 年 1 月 20 日 |
| Ubuntu (Impish) | 21.10 | 2022 年 7 月 31 日 |
| Ubuntu (Kinetic) | 22.10 | July 20, 2023 |
| Ubuntu (Lunar Lobster) | 23.04 | January 25, 2024 |
| Ubuntu (Mantic Minotaur) | 23.10 | 2024 年 7 月 11 日 |
| Windows Server | 2012 | 2023 年 10 月 10 日 |
| Windows Server | 2012 R2 | 2023 年 10 月 10 日 |
已停止的作業系統：Amazon ECR 掃描
| 作業系統 | 版本 | 已停產 |
|---|---|---|
| Alpine Linux (Alpine) | 3.12 | 2022 年 5 月 1 日 |
| Alpine Linux (Alpine) | 3.13 | 2022 年 11 月 1 日 |
| Alpine Linux (Alpine) | 3.14 | May 1, 2023 |
| Alpine Linux (Alpine) | 3.15 | November 1, 2023 |
| Alpine Linux (Alpine) | 3.16 | May 23, 2024 |
| Alpine Linux (Alpine) | 3.17 | November 22, 2024 |
| Amazon Linux (AL1) | 2012 | 2021 年 12 月 31 日 |
| CentOS Linux (CentOS) | 7 | 2024 年 6 月 30 日 |
| CentOS Linux (CentOS) | 8 | 2021 年 12 月 31 日 |
| Debian Server （彈性） | 9 | 2022 年 6 月 30 日 |
| Debian Server (Buster) | 10 | 2024 年 6 月 30 日 |
| Fedora | 35 | 2022 年 12 月 13 日 |
| Fedora | 36 | 2023 年 5 月 16 日 |
| Fedora | 37 | 2023 年 12 月 15 日 |
| Fedora | 38 | 2024 年 5 月 21 日 |
| Fedora | 39 | 2024 年 11 月 26 日 |
| OpenSUSE 閏 | 15.2 | 2021 年 12 月 1 日 |
| OpenSUSE Leap | 15.3 | 2022 年 12 月 1 日 |
| OpenSUSE Leap | 15.4 | December 7, 2023 |
| OpenSUSE Leap | 15.5 | December 31, 2024 |
| Oracle Linux (Oracle) | 6 | 2021 年 3 月 1 日 |
| Oracle Linux (Oracle) | 7 | 2024 年 12 月 31 日 |
| Photon OS | 3 | 2024 年 3 月 1 日 |
| Red Hat Enterprise Linux (RHEL) | 7 | 2024 年 6 月 30 日 |
| SUSE Linux Enterprise Server (SLES) | 12 | 2016 年 6 月 30 日 |
| SUSE Linux Enterprise Server (SLES) | 12.1 | 2017 年 5 月 31 日 |
| SUSE Linux Enterprise Server (SLES) | 12.2 | 2018 年 3 月 31 日 |
| SUSE Linux Enterprise Server (SLES) | 12.3 | 2019 年 6 月 30 日 |
| SUSE Linux Enterprise Server (SLES) | 12.4 | 2020 年 6 月 30 日 |
| SUSE Linux Enterprise Server (SLES) | 15 | 2019 年 12 月 31 日 |
| SUSE Linux Enterprise Server (SLES) | 15.1 | 2021 年 1 月 31 日 |
| SUSE Linux Enterprise Server (SLES) | 15.2 | 2021 年 12 月 31 日 |
| SUSE Linux Enterprise Server (SLES) | 15.3 | 2022 年 12 月 31 日 |
| SUSE Linux Enterprise Server (SLES) | 15.4 | 2023 年 12 月 31 日 |
| SUSE Linux Enterprise Server (SLES) | 15.5 | 2024 年 12 月 31 日 |
| Ubuntu （信任） | 14.04 | 2024 年 4 月 1 日 |
| Ubuntu （格羅夫） | 20.10 | 2021 年 7 月 22 日 |
| Ubuntu (Hirsute) | 21.04 | 2022 年 1 月 20 日 |
| Ubuntu (Impish) | 21.10 | 2022 年 7 月 31 日 |
| Ubuntu (Kinetic) | 22.10 | July 20, 2023 |
| Ubuntu (Lunar Lobster) | 23.04 | January 25, 2024 |
| Ubuntu (Mantic Minotaur) | 23.10 | 2024 年 7 月 11 日 |
支援的程式設計語言
本節列出 Amazon Inspector 支援的程式設計延遲。
支援的程式設計語言：Amazon EC2 無代理程式掃描
Amazon Inspector 目前在合格 Amazon EC2 執行個體上執行無代理程式掃描時支援下列程式設計語言。如需詳細資訊，請參閱無代理程式掃描。
注意
Amazon Inspector 不會掃描 Go和 中的 tooolchain 漏洞Rust。用於建置應用程式的程式設計語言編譯器版本會引入這些漏洞。
-
C#
-
Go
-
Java
-
JavaScript
-
PHP
-
Python
-
Ruby
-
Rust
支援的程式設計語言：Amazon EC2 深度檢查
在 Amazon Inspector 目前支援下列程式設計語言。 Amazon EC2 如需詳細資訊，請參閱 Linux 型 Amazon EC2 執行個體的 Amazon Inspector 深度檢查Amazon EC2。
-
Java (.ear、.jar、.par 和 .war 封存格式）
-
JavaScript
-
Python
Amazon Inspector 使用 Systems Manager Distributor 部署外掛程式，以深入檢查 Amazon EC2 執行個體。
注意
Bottlerocket 作業系統不支援深度檢查。
若要執行深層檢查掃描，Systems Manager Distributor 和 Amazon Inspector 必須支援您的 Amazon EC2 執行個體作業系統。如需 Systems Manager Distributor 中支援的作業系統相關資訊，請參閱《Systems Manager 使用者指南》中的支援的套件平台和架構。
支援的程式設計語言：Amazon ECR 掃描
在 Amazon Inspector 目前支援下列程式設計語言：
注意
Amazon Inspector 不會掃描 Go和 中的 tooolchain 漏洞Rust。用於建置應用程式的程式設計語言編譯器版本會引入這些漏洞。
-
C#
-
Go
-
Java
-
JavaScript
-
PHP
-
Python
-
Ruby
-
Rust
支援的執行期
本節列出 Amazon Inspector 支援的執行時間。
支援的執行時間：Amazon Inspector Lambda 標準掃描
Amazon Inspector Lambda 標準掃描目前支援下列程式設計語言的執行時間，可在掃描 Lambda 函數時用於第三方軟體套件中的漏洞：
注意
Amazon Inspector 不會掃描 Go和 中的 tooolchain 漏洞Rust。用於建置應用程式的程式設計語言編譯器版本會引入這些漏洞。
-
Go
-
go1.x
-
-
Java
-
java8
-
java8.al2
-
java11
-
java17
-
java21
-
-
.NET
-
.NET 6
-
.NET 8
-
-
Node.js
-
nodejs12.x
-
nodejs14.x
-
nodejs16.x
-
nodejs18.x
-
nodejs20.x
-
nodejs22.x
-
-
Python
-
python3.7
-
python3.8
-
python3.9
-
python3.10
-
python3.11
-
python3.12
-
python3.13
-
-
Ruby
-
ruby2.7
-
ruby3.2
-
ruby3.3
-
-
Custom runtimes
-
AL2
-
AL2023
-
支援的執行時間：Amazon Inspector Lambda 程式碼掃描
Amazon Inspector Lambda 程式碼掃描目前支援下列程式設計語言的執行時間，其可在掃描 Lambda 函數時用來找出程式碼中的漏洞：
-
Java
-
java8
-
java8.al2
-
java11
-
java17
-
-
.NET
-
.NET 6
-
.NET 8
-
-
Node.js
-
nodejs12.x
-
nodejs14.x
-
nodejs16.x
-
nodejs18.x
-
nodejs20.x
-
-
Python
-
python3.7
-
python3.8
-
python3.9
-
python3.10
-
python3.11
-
python3.12
-
-
Ruby
-
ruby2.7
-
ruby3.2
-
ruby3.3
-
