comparar
Grype vs KICS
Los mismos datos para ambos, leídos de GitHub cada noche, y la relación que revisó una persona.
| Dato | Grype | KICS |
|---|---|---|
| Lenguaje | Go | Open Policy Agent |
| Licencia | Apache-2.0 | Apache-2.0 |
| Estrellas | 13k | 2.7k |
| Última versión | v0.120.0 | v2.2.0 |
| Último push | 2026-10-05 | 2026-10-06 |
| Ritmo de versiones | alrededor de 16 días entre versiones | alrededor de 52 días entre versiones |
| Colaboradores activos | 20 autores de commits en la rama por defecto en los últimos 90 días | 8 autores de commits en la rama por defecto en los últimos 90 días |
| Avisos | ninguno | ninguno |
Cómo se relacionan
Ambos sustituyen a Snyk. Alternativas a Snyk →
ParcialGrypeDependency and container image scanning, from an image, a directory or an SBOM; no code or IaC scanning.
ParcialKICSOnly the infrastructure as code checks, with queries for Terraform, Kubernetes, Docker and more.
Grype
- v0.120.02026-10-02Mark SLES as a comprehensive distro PR [#3732 @willmurphyscode]
- v0.119.02026-09-17Expose distro-fixed dropped matches via ignoredMatches so --show-suppressed can surface them Issue [#3450] PR [#3705 @p…
- v0.118.02026-08-27apk matcher does alias aware aggregation PR [#3634 @crosleyzack]
- v0.117.02026-08-10Include vulnerable ranges in CycloneDX output format Issue [#3512] PR [#3519 @somaz94]
- v0.116.12026-07-28Ensure channel parsing is consistent PR [#3603 @wagoodman]
KICS
- v2.2.02026-09-17docs(release): update queries catalog, index and dockerfile for upcoming release
- v2.1.212026-07-30fix(query): fix EFS Volume With Disabled Transit Encryption queries for multiple volumes cases
- v2.1.202026-03-03feat(query): implements "Beta - Azure Container Registry With Broad Permissions"
- v2.1.192026-01-07fix(Bicep): Remove existing resources from bicep payload
- v2.1.182025-12-18feat(query): implements "Beta - Activity Log Alert For Create Policy Assignment Not Configured"
Grype
sin firmar La última versión, v0.120.0, no lleva ninguna firma que GitHub haya podido verificar.
Cargando el informe de seguridad
KICS
✓ firmada La última versión, v2.2.0, lleva una firma que GitHub ha verificado.
Cargando el informe de seguridad