Trivyでコンテナイメージの脆弱性を調査 - Qiita

概要 Trivyは、次の3種類のセキュリティ問題を検出が可能。 参考：https://aquasecurity.github.io/trivy/ 脆弱性 OSパッケージ（Alpine、Red Hat Universal Base Image、Red Hat Enterprise Linux、CentOS、AlmaLinux、Rocky Linux、CBL-Mariner、Oracle Linux、Debian、Ubuntu、Amazon Linux、openSUSE Leap、SUSE Enterprise Linux、Photon OS、Distroless） 言語固有のパッケージ（Bundler、Composer、Pipenv、Poetry、npm、yarn、Cargo、NuGet、Maven、Go） 設定ミス Kubernetes Docker terraform CloudForm