trivyでプライベートレジストリにあるコンテナイメージの脆弱性をすべてチェックする - Qiita

昨日の記事のついで。 ternでもcve-bin-toolというのがCVEデータベースとコンテナイメージを比較して脆弱性を洗い出す機能を持っているらしいのだが現時点でまともに動かず。使用感も含めて似たようなことをしてくれるツールにAqua Securityのtrivyというものがあり、それを使って、レポジトリ内のイメージのライセンスではなく、CVEデータベースと比較した脆弱性のレポートを取得しようと。 正直、記事の大半は昨日の焼き増しである。 Dockerとプライベートレジストリのセットアップ 環境はUbuntu 18.04。Lightsailの$3.5のマシンでOK。 １．DockerとRegistryをセットアップする。 $ sudo -i # apt-get update # apt-get install \ apt-transport-https \ ca-certificate