鏡像漏洞掃描工具Trivy

Trivy的特徵 Trivy是一種適用於CI的簡單而全面的容器漏洞掃描程序。軟件漏洞是指軟件或操作系統中存在的故障、缺陷或弱點。Trivy檢測操作系統包（Alpine、RHEL、CentOS等）和應用程序依賴（Bundler、Composer、npm、yarn等）的漏洞。Trivy很容易使用，只要安裝二進制文件，就可以掃描了。掃描只需指定容器的鏡像名稱。與其他鏡像掃描工具相比，例如Clair，An

>>阅读原文<<