Trivy

@aquasecurity

关于 Trivy

扫描容器、文件系统、仓库、Kubernetes 与 SBOM 中的漏洞和错误配置。

#trivy#安全#产品-服务-cli#官方#agent-ready#container-security-cli#sbom-cli

brew install trivy

分类

命令

trivy

维护者

aquasecurity

类型

产品 / 服务 CLI

漏洞扫描

错误配置检查

生成 SBOM

$ bw

通过脚本访问和管理 Bitwarden 密码库、组织、集合与机密。

$ snyk

扫描源代码、依赖、容器与基础设施即代码中的安全漏洞。

$ doppler

将 Doppler 机密读取并注入本地命令、应用与部署工作流。

$ infisical

完成认证、注入机密、导出配置，并扫描仓库中泄漏的凭据。

$ ggshield

检测仓库、Commit、文件、Docker 镜像与 CI Pipeline 中泄漏的机密。

$ vault

读取、写入、轮换并管理机密、认证方式、策略与加密服务。