Trivy官方

@aquasecurity

代码仓库主页

详细信息

分类

安全

命令

trivy

维护者

aquasecurity

类型

产品 / 服务 CLI

关于 Trivy

扫描容器、文件系统、仓库、Kubernetes 与 SBOM 中的漏洞和错误配置。

#trivy#安全#产品-服务-cli#官方#agent-ready#container-security-cli#sbom-cli

安装

brew install trivy

主要能力

漏洞扫描

错误配置检查

生成 SBOM

命令示例

1
```
trivy image node:20
```
2
```
trivy fs .
```
3
```
trivy config .
```

更多安全 CLI

Snyk CLI

$ snyk

扫描源代码、依赖、容器与基础设施即代码中的安全漏洞。

Bitwarden CLI

$ bw

通过脚本访问和管理 Bitwarden 密码库、组织、集合与机密。

Doppler CLI

$ doppler

将 Doppler 机密读取并注入本地命令、应用与部署工作流。

GitGuardian ggshield

$ ggshield

检测仓库、Commit、文件、Docker 镜像与 CI Pipeline 中泄漏的机密。

Gitleaks

$ gitleaks

检测 Git 仓库、文件和 CI Pipeline 中的硬编码 Secret。

HashiCorp Vault CLI

$ vault

读取、写入、轮换并管理机密、认证方式、策略与加密服务。