View a markdown version of this page

Amazon Inspector 支援的作業系統和程式設計語言 - Amazon Inspector

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

Amazon Inspector 支援的作業系統和程式設計語言

Amazon Inspector 可以掃描安裝在下列項目的軟體應用程式:

  • Amazon Elastic Compute Cloud (Amazon EC2) 執行個體

    注意

    對於 Amazon EC2 執行個體,Amazon Inspector 可以掃描支援代理程式型掃描的作業系統中的套件漏洞。Amazon Inspector 也可以掃描支援混合掃描的作業系統和程式設計語言中的套件漏洞。Amazon Inspector 不會掃描工具鏈漏洞。用於建置應用程式的程式設計語言編譯器版本會引入這些漏洞。

  • 存放在 Amazon Elastic Container Registry (Amazon ECR) 儲存庫中的容器映像

    注意

    對於 ECR 容器映像,Amazon Inspector 可以掃描作業系統和程式設計語言套件漏洞。Amazon Inspector 也支援由 Chainguard、Minimus、Docker、 Echo和 提供的強化影像Red Hat。Amazon Inspector 不會掃描 中的工具鏈漏洞Rust,用來建置應用程式的程式設計語言編譯器版本會引入這些漏洞。

  • AWS Lambda 函數

    注意

    對於 Lambda 函數,Amazon Inspector 可以掃描程式設計語言套件漏洞和程式碼漏洞。Amazon Inspector 不會掃描工具鏈漏洞。用於建置應用程式的程式設計語言編譯器版本會引入這些漏洞。

當 Amazon Inspector 掃描資源時,Amazon Inspector 會來源超過 50 個資料饋送,以產生常見漏洞和暴露 (CVEs的問題清單。這些來源的範例包括廠商安全建議、資料饋送和威脅情報饋送,以及國家漏洞資料庫 (NVD) 和 MITRE。Amazon Inspector 每天至少更新一次來源饋送的漏洞資料。

若要讓 Amazon Inspector 掃描資源,資源必須執行支援的作業系統或使用支援的程式設計語言。本節中的主題列出 Amazon Inspector 支援的不同資源和掃描類型的作業系統、程式設計語言和執行時間。它們也會列出已停止的作業系統。

注意

在廠商停止對作業系統的支援之後,Amazon Inspector 只能為作業系統提供有限的支援。

支援的作業系統

本節列出 Amazon Inspector 支援的作業系統。每個資料表都會指定每個作業系統的諮詢來源和諮詢狀態。

諮詢狀態欄列出 Amazon Inspector 用來產生作業系統問題清單的廠商諮詢狀態。資料欄可以包含下列值:

Fixed

供應商已發佈漏洞的修正。

開啟

供應商已確認漏洞,但尚未發佈修正。

作用中

供應商正在追蹤漏洞,但尚未提供修正。

待定

供應商正在準備尚未發行的修正。

對於某些作業系統,諮詢來源包含其他儲存庫:

RHEL

建議來源包括 BaseOS 儲存庫和 EUS、E2S 和 E4S 儲存庫。如需詳細資訊,請參閱 Red Hat 網站上的 Red Hat Enterprise Linux 生命週期。

Ubuntu

建議來源包括 Ubuntu Pro(esm-infra 和 esm-apps)。如需詳細資訊,請參閱 Ubuntu 網站上的 Ubuntu 安全通知和擴充安全維護。

支援的作業系統:Amazon EC2 掃描

下表列出 Amazon Inspector 支援掃描 Amazon EC2 執行個體的作業系統。它會指定每個作業系統的諮詢來源和諮詢狀態,以及哪些作業系統支援以代理程式為基礎的掃描和無代理程式掃描。

使用代理程式型掃描方法時,您可以將 SSM 代理程式設定為在所有符合資格的執行個體上執行連續掃描。Amazon Inspector 建議您設定大於 3.2.2086.0 的 SSM 代理程式版本。如需詳細資訊,請參閱《Amazon EC2 Systems Manager 使用者指南》中的使用 SSM Agent。

只有預設套件管理員儲存庫 (rpm 和 dpkg) 才支援 Linux 作業系統偵測。除非以下另有指定,否則偵測不包含第三方應用程式、延伸支援儲存庫或選用儲存庫 (應用程式串流)。Amazon Inspector 會掃描執行中的核心是否有漏洞。對於某些作業系統,例如 Ubuntu,需要重新開機才能在作用中的調查結果中顯示。

如需諮詢狀態值的定義和諮詢來源的詳細資訊,請參閱 支援的作業系統。

作業系統 版本 諮詢來源 諮詢狀態 無代理程式掃描支援 代理程式型掃描支援
AlmaLinux 8 CVE Errata Fixed 是 是
AlmaLinux 9 CVE Errata Fixed 是 是
AlmaLinux 10 CVE Errata Fixed 是 是
Amazon Linux 2023 (AL2023) AL2023 CVE Errata Fixed 是 是
Bottlerocket 1.7.0 及更新版本 CVE Errata Fixed 是 是
Debian Server (Bookworm) 12 DSA CVE 固定、開啟 是 是
Debian Server (Trixie) 13 DSA CVE 固定、開啟 是 是
Fedora 43 CVE Errata Fixed 是 是
Fedora 44 CVE Errata Fixed 是 是
Oracle Linux 8 CVE Errata Fixed 是 是
Oracle Linux 9 CVE Errata Fixed 是 是
Oracle Linux 10 CVE Errata Fixed 是 是
Red Hat Enterprise Linux (RHEL) 8 犀利維克斯洞 Fixed 是 是
Red Hat Enterprise Linux (RHEL) 9 犀利維克斯洞 Fixed 是 是
Red Hat Enterprise Linux (RHEL) 10 犀利維克斯洞 Fixed 是 是
Rocky Linux 8 CVE Errata Fixed 是 是
Rocky Linux 9 CVE Errata Fixed 是 是
Rocky Linux 10 CVE Errata Fixed 是 是
SUSE Linux Enterprise Server (SLES) 15.7 CVE Errata Fixed 是 是
SUSE Linux Enterprise Server (SLES) 16.0 CVE Errata Fixed 是 是
Ubuntu (Bionic) 18.04 USN 固定、作用中、待定 是 是
Ubuntu (焦點) 20.04 USN 固定、作用中、待定 是 是
Ubuntu (詹米島) 22.04 USN 固定、作用中、待定 是 是
Ubuntu (Noble) 24.04 USN 固定、作用中、待定 是 是
Ubuntu (Resolute) 26.04 USN 固定、作用中、待定 是 是
Windows Server 2016 MSKB Fixed 是 是
Windows Server 2019 MSKB Fixed 是 是
Windows Server 2022 MSKB Fixed 是 是
Windows Server 2025 MSKB Fixed 是 是
macOS (Mojave) 10.14 APPLE-SA Fixed 否 是
macOS (卡塔利納) 10.15 APPLE-SA Fixed 否 是
macOS (大 Sur) 11 APPLE-SA Fixed 否 是
macOS (蒙特雷) 12 APPLE-SA Fixed 否 是
macOS (Ventura) 13 APPLE-SA Fixed 否 是
macOS (Sonoma) 14 APPLE-SA Fixed 否 是
macOS (塞基亞) 15 APPLE-SA Fixed 否 是
macOS (Tahoe) 26 APPLE-SA Fixed 否 是

支援的作業系統:使用 Amazon Inspector 進行 Amazon ECR 掃描

下表列出 Amazon Inspector 支援的作業系統,用於掃描 Amazon ECR 儲存庫中的容器映像。它也會指定每個作業系統的諮詢來源和諮詢狀態。

如需諮詢狀態值的定義和諮詢來源的詳細資訊,請參閱 支援的作業系統。

作業系統 版本 諮詢來源 諮詢狀態 基本型掃描 增強型掃描
AlmaLinux 8 CVE Errata Fixed 是 是
AlmaLinux 9 CVE Errata Fixed 是 是
AlmaLinux 10 CVE Errata Fixed 是 是
Alpine Linux 3.21 CVE Errata Fixed 是 是
Alpine Linux 3.22 CVE Errata Fixed 是 是
Alpine Linux 3.23 CVE Errata Fixed 是 是
Alpine Linux 3.24 CVE Errata Fixed 是 是
Amazon Linux 2023 (AL2023) AL2023 CVE Errata Fixed 是 是
Azure Linux 3 CVE Errata Fixed 是 是
BusyBox – MITRE CVE Fixed 是 是
Chainguard – OSV Fixed 是 是
Debian Server (Bookworm) 12 DSA CVE 固定、開啟 是 是
Debian Server (Trixie) 13 DSA CVE 固定、開啟 是 是
Echo 2 CVE Errata Fixed 是 是
Fedora 43 CVE Errata Fixed 是 是
Fedora 44 CVE Errata Fixed 是 是
Hummingbird OS – RHEL VEX CVE Fixed 是 否
MinimOS – CVE Errata Fixed 是 是
Oracle Linux 8 CVE Errata Fixed 是 是
Oracle Linux 9 CVE Errata Fixed 是 是
Oracle Linux 10 CVE Errata Fixed 是 是
Photon OS 4 CVE Errata Fixed 是 是
Photon OS 5 CVE Errata Fixed 是 是
Red Hat Enterprise Linux (RHEL) 8 RHEL VEX CVE Fixed 是 是
Red Hat Enterprise Linux (RHEL) 9 RHEL VEX CVE Fixed 是 是
Red Hat Enterprise Linux (RHEL) 10 RHEL VEX CVE Fixed 是 是
Rocky Linux 8 CVE Errata Fixed 是 是
Rocky Linux 9 CVE Errata Fixed 是 是
Rocky Linux 10 CVE Errata Fixed 是 是
SUSE Linux Enterprise Server (SLES) 15.7 CVE Errata Fixed 是 是
SUSE Linux Enterprise Server (SLES) 16.0 CVE Errata Fixed 是 是
Ubuntu (Bionic) 18.04 USN 固定、作用中、待定 是 是
Ubuntu (Focal) 20.04 USN 固定、作用中、待定 是 是
Ubuntu (Jammy) 22.04 USN 固定、作用中、待定 是 是
Ubuntu (Noble) 24.04 USN 固定、作用中、待定 是 是
Ubuntu (Resolute) 26.04 USN 固定、作用中、待定 是 是
Windows Server 2019 MSKB Fixed 是 否
Windows Server 2022 MSKB Fixed 是 否
Windows Server 2025 MSKB Fixed 是 否
Wolfi – OSV Fixed 是 是

支援的作業系統:CIS 掃描

下表列出 Amazon Inspector 支援 CIS 掃描的作業系統。它也會指定每個作業系統的 CIS 基準版本。

注意

CIS 標準適用於 x86_64 作業系統。有些檢查可能無法評估,或可能傳回 ARM 型資源的無效修復指示。

作業系統 版本 CIS 基準測試版本
Amazon Linux 2023 AL2023 1.0.0
Red Hat Enterprise Linux (RHEL) 8 4.0.0
Red Hat Enterprise Linux (RHEL) 9 2.0.0
Rocky Linux 8 3.0.0
Rocky Linux 9 2.0.0
SUSE Linux Enterprise Server 15 2.0.1
Ubuntu (焦點) 20.04 3.0.0
Ubuntu (詹米島) 22.04 3.0.0
Ubuntu (Noble) 24.04 2.0.0
Windows Server 2016 4.0.0
Windows Server 2019 5.0.0
Windows Server 2022 5.0.0
Windows Server 2025 2.0.0

支援的作業系統:Amazon Inspector Scan API

下表列出 Amazon Inspector Scan API 支援的作業系統。如需詳細資訊,請參閱《Amazon Inspector V2 API 參考》中的 ScanSbom。

作業系統 版本
AlmaLinux 8
AlmaLinux 9
AlmaLinux 10
Alpine Linux 3.21
Alpine Linux 3.22
Alpine Linux 3.23
Alpine Linux 3.24
Amazon Linux 2023 (AL2023) AL2023
Azure Linux 3
Bottlerocket –
BusyBox 1.36.0+
Chainguard –
CleanStart –
Debian Server (Bookworm) 12
Debian Server (Trixie) 13
Debian Sid –
Echo 2
Fedora 43
Fedora 44
Hummingbird OS –
macOS 11+
MinimOS –
Oracle Linux 8
Oracle Linux 9
Oracle Linux 10
Photon OS 4
Photon OS 5
Red Hat Enterprise Linux (RHEL) 8
Red Hat Enterprise Linux (RHEL) 9
Red Hat Enterprise Linux (RHEL) 10
Rocky Linux 8
Rocky Linux 9
Rocky Linux 10
SUSE Linux Enterprise Server (SLES) 15.7
SUSE Linux Enterprise Server (SLES) 16.0
Ubuntu (Bionic) 18.04
Ubuntu (Focal) 20.04
Ubuntu (Jammy) 22.04
Ubuntu (Noble) 24.04
Ubuntu (Resolute) 26.04
Ubuntu (Stonking) 26.10
Wolfi –
Windows Server 2016
Windows Server 2019
Windows Server 2022
Windows Server 2025

已停止的作業系統

下表列出已停止的作業系統及其停止的時間。

即使 Amazon Inspector 未提供已停止作業系統的完整支援,Amazon Inspector 仍會繼續掃描執行它們的 Amazon EC2 執行個體和 Amazon ECR 容器映像。作為安全最佳實務,Amazon Inspector 會使用已停止的作業系統產生資源的 CRITICAL 調查結果,並建議移至支援的版本。Amazon Inspector 為已終止的作業系統產生的調查結果應僅用於資訊用途。

根據廠商政策,已終止的作業系統不會再收到修補程式更新或安全建議。對於達到標準支援結束的作業系統,廠商也可以從其摘要中移除現有的安全建議和偵測。因此,Amazon Inspector 會在下列相關日期後 12 個月停止為已終止的作業系統產生問題清單。

作業系統 版本 已停產
Alpine Linux 3.2 2017 年 5 月 1 日
Alpine Linux 3.3 2017 年 11 月 1 日
Alpine Linux 3.4 2018 年 5 月 1 日
Alpine Linux 3.5 2018 年 11 月 1 日
Alpine Linux 3.6 2019 年 5 月 1 日
Alpine Linux 3.7 2019 年 11 月 1 日
Alpine Linux 3.8 2020 年 5 月 1 日
Alpine Linux 3.9 2020 年 11 月 1 日
Alpine Linux 3.10 2021 年 5 月 1 日
Alpine Linux 3.11 2021 年 11 月 1 日
Alpine Linux 3.12 2022 年 5 月 1 日
Alpine Linux 3.13 2022 年 11 月 1 日
Alpine Linux 3.14 2023 年 5 月 1 日
Alpine Linux 3.15 2023 年 11 月 1 日
Alpine Linux 3.16 2024 年 5 月 23 日
Alpine Linux 3.17 2024 年 11 月 22 日
Alpine Linux 3.18 2025 年 5 月 9 日
Alpine Linux 3.19 2025 年 11 月 1 日
Alpine Linux 3.20 2026 年 4 月 1 日
Amazon Linux (AL1) 2012 2021 年 12 月 31 日
Amazon Linux 2 (AL2) AL2 2026 年 6 月 30 日
CentOS Linux (CentOS) 7 2024 年 6 月 30 日
CentOS Linux (CentOS) 8 2021 年 12 月 31 日
Debian Server (Jessie) 8 2020 年 6 月 30 日
Debian Server (彈性) 9 2022 年 6 月 30 日
Debian Server (Buster) 10 2024 年 6 月 30 日
Debian Server (牛眼) 11 2026 年 8 月 31 日
Fedora 33 2021 年 11 月 30 日
Fedora 34 2022 年 6 月 7 日
Fedora 35 2022 年 12 月 13 日
Fedora 36 2023 年 5 月 16 日
Fedora 37 2023 年 12 月 15 日
Fedora 38 2024 年 5 月 21 日
Fedora 39 2024 年 11 月 26 日
Fedora 40 2025 年 5 月 13 日
Fedora 4.1 2025 年 11 月 19 日
Fedora 42 2026 年 5 月 13 日
OpenSUSE 閏 15.2 2021 年 12 月 1 日
OpenSUSE 閏 15.3 2022 年 12 月 1 日
OpenSUSE 閏 15.4 2023 年 12 月 7 日
OpenSUSE 閏 15.5 2024 年 12 月 31 日
OpenSUSE 閏 15.6 2026 年 4 月 30 日
Oracle Linux 6 2021 年 3 月 1 日
Oracle Linux 7 2024 年 12 月 31 日
光子作業系統 2 2021 年 12 月 2 日
光子作業系統 3 2024 年 3 月 1 日
Red Hat Enterprise Linux (RHEL) 6 2020 年 6 月 30 日
Red Hat Enterprise Linux (RHEL) 7 2024 年 6 月 30 日
SUSE Linux Enterprise Server (SLES) 12 2016 年 6 月 30 日
SUSE Linux Enterprise Server (SLES) 12.1 2017 年 5 月 31 日
SUSE Linux Enterprise Server (SLES) 12.2 2018 年 3 月 31 日
SUSE Linux Enterprise Server (SLES) 12.3 2019 年 6 月 30 日
SUSE Linux Enterprise Server (SLES) 12.4 2020 年 6 月 30 日
SUSE Linux Enterprise Server (SLES) 12.5 2024 年 10 月 31 日
SUSE Linux Enterprise Server (SLES) 15 2019 年 12 月 31 日
SUSE Linux Enterprise Server (SLES) 15.1 2021 年 1 月 31 日
SUSE Linux Enterprise Server (SLES) 15.2 2021 年 12 月 31 日
SUSE Linux Enterprise Server (SLES) 15.3 2022 年 12 月 31 日
SUSE Linux Enterprise Server (SLES) 15.4 2023 年 12 月 31 日
SUSE Linux Enterprise Server (SLES) 15.5 2024 年 12 月 31 日
SUSE Linux Enterprise Server (SLES) 15.6 2025 年 12 月 31 日
Ubuntu (正確) 12.04 2017 年 4 月 28 日
Ubuntu (信任) 14.04 2024 年 4 月 1 日
Ubuntu (Xenial) 16.04 2026 年 4 月 1 日
Ubuntu (格羅夫) 20.10 2021 年 7 月 22 日
Ubuntu (Hirsute) 21.04 2022 年 1 月 20 日
Ubuntu (Impish) 21.10 2022 年 7 月 31 日
Ubuntu (動力) 22.10 2023 年 7 月 20 日
Ubuntu (Lunar) 23.04 2024 年 1 月 25 日
Ubuntu (Mantic) 23.10 2024 年 7 月 11 日
Ubuntu (海洋) 24.10 2025 年 7 月 10 日
Ubuntu (Plucky) 25.04 2026 年 1 月 15 日
Ubuntu (任務) 25.10 2026 年 7 月 9 日
Windows Server 2012 2023 年 10 月 10 日
Windows Server 2012 R2 2023 年 10 月 10 日

支援的程式設計語言

本節列出 Amazon Inspector 支援的程式設計語言。

支援的程式設計語言:Amazon EC2 無代理程式掃描

在合格 Amazon Inspector 目前支援下列程式設計語言。 Amazon EC2 如需詳細資訊,請參閱無代理程式掃描。

注意

Amazon Inspector 不會掃描 Go和 中的工具鏈漏洞Rust。用於建置應用程式的程式設計語言編譯器版本會引入這些漏洞。

  • C#

  • Go

  • Java

  • JavaScript

  • PHP

  • Python

  • Ruby

  • Rust

支援的程式設計語言:Amazon Inspector VM Scanner

Amazon Inspector VM Scanner 支援與 Amazon EC2 無代理程式掃描相同的程式設計語言。如需支援的語言清單,請參閱 支援的程式設計語言:Amazon EC2 無代理程式掃描。

支援的程式設計語言:Amazon Inspector SSM 外掛程式

使用 Amazon Inspector SSM 外掛程式在 Amazon EC2 Linux 執行個體上執行深度檢查掃描時,Amazon Inspector 目前支援下列程式設計語言。透過 Amazon Inspector SSM 外掛程式的深度檢查支援 Amazon Inspector VM Scanner 支援的程式設計語言子集。如需詳細資訊,請參閱以 Linux 為基礎的 Amazon EC2 執行個體的 Amazon Inspector 深度檢查 Amazon EC2。

此處列出的語言適用於透過Linux執行個體上的 Amazon Inspector SSM 外掛程式進行深度檢查。如需使用增強型 EC2 掃描 (Amazon Inspector VM Scanner) 進行深入檢查,請參閱 Amazon Inspector VM Scanner。Amazon Inspector VM Scanner 支援 Linux、 Windows和 macOS執行個體。

  • Java (.ear、.jar、.par 和 .war 封存格式)

  • JavaScript

  • Python

Amazon Inspector 使用 Systems Manager Distributor 部署外掛程式,以深入檢查 Amazon EC2 執行個體。

注意

Bottlerocket 作業系統不支援深度檢查。

若要執行深層檢查掃描,Systems Manager Distributor 和 Amazon Inspector 必須支援您的 Amazon EC2 執行個體作業系統。如需有關 Systems Manager Distributor 中支援的作業系統的資訊,請參閱 Systems Manager 使用者指南中的支援的套件平台和架構。

支援的程式設計語言:Amazon ECR 掃描

在 Amazon Inspector 目前支援下列程式設計語言:

注意

Amazon Inspector 不會掃描 中的工具鏈漏洞Rust。用於建置應用程式的程式設計語言編譯器版本會引入這些漏洞。對於使用Chainguard程式庫的 Python和 Java 應用程式,Amazon Inspector 會辨識後端移植的安全性修正,並將其排除在問題清單中。Amazon Inspector 也會使用Echo程式庫來辨識 Python、 Java和JavaScript應用程式的回溯移植安全性修正。如需詳細資訊,請參閱 Chainguard 網站上的Chainguard程式庫和 Echo網站上的Echo程式庫。

  • C#

  • Go

  • Go 工具鏈

  • Java (包括 Chainguard和 Echo 程式庫)

  • Java JDK

  • JavaScript (包括程式Echo庫)

  • PHP

  • Python (包括 Chainguard和 Echo 程式庫)

  • Ruby

  • Rust

支援的執行時期

本節列出 Amazon Inspector 支援的執行時間。

支援的執行時間:Amazon Inspector Lambda 標準掃描

Amazon Inspector Lambda 標準掃描目前支援下列執行時間,可用於掃描 Lambda 函數是否有第三方軟體套件中的漏洞時所使用的程式設計語言:

注意

Amazon Inspector 不會掃描 中的工具鏈漏洞Rust。用於建置應用程式的程式設計語言編譯器版本會引入這些漏洞。

  • Go

    • go1.x

  • Java

    • java8

    • java8.al2

    • java11

    • java17

    • java21

    • java25

  • .NET

    • .NET 6

    • .NET 8

    • .NET 10

  • Node.js

    • nodejs12.x

    • nodejs14.x

    • nodejs16.x

    • nodejs18.x

    • nodejs20.x

    • nodejs22.x

    • nodejs24.x

  • Python

    • python3.7

    • python3.8

    • python3.9

    • python3.10

    • python3.11

    • python3.12

    • python3.13

    • python3.14

  • Ruby

    • ruby2.7

    • ruby3.2

    • ruby3.3

  • Custom runtimes

    • AL2

    • AL2023

支援的執行時間:Amazon Inspector Lambda 程式碼掃描

Amazon Inspector Lambda 程式碼掃描目前支援下列在掃描 Lambda 函數是否有程式碼漏洞時可使用的程式設計語言執行時間:

  • Java

    • java8

    • java8.al2

    • java11

    • java17

    • java21

    • java25

  • .NET

    • .NET 6

    • .NET 8

  • Node.js

    • nodejs12.x

    • nodejs14.x

    • nodejs16.x

    • nodejs18.x

    • nodejs20.x

    • nodejs22.x

  • Python

    • python3.7

    • python3.8

    • python3.9

    • python3.10

    • python3.11

    • python3.12

    • python3.13

    • python3.14

  • Ruby

    • ruby2.7

    • ruby3.2

    • ruby3.3