Trivy：一个命令行工具，扫描容器、代码仓库和Kubernetes中的漏洞与配置问题 | trivy
一句话定位 Trivy 是 Aqua Security 用 Go 写的综合安全扫描器，GitHub 35k+ star。它能扫五种目标：容器镜像、文件系统、Git 仓库（远程）、虚拟机镜像、Kubernetes。内置五个扫描器：已知漏洞（CVE）、密钥泄露、IaC 配置错误、敏感信息、软件许可证。一...
一句话定位 Trivy 是 Aqua Security 用 Go 写的综合安全扫描器，GitHub 35k+ star。它能扫五种目标：容器镜像、文件系统、Git 仓库（远程）、虚拟机镜像、Kubernetes。内置五个扫描器：已知漏洞（CVE）、密钥泄露、IaC 配置错误、敏感信息、软件许可证。一...