GitHub - aquasecurity/trivy: Find vulnerabilities, misconfigurations, secrets, SBOM in containers, Kubernetes, code repositories, clouds and more

Trivy (pronunciation) is a comprehensive and versatile security scanner. Trivy has scanners that look for security issues, and targets where it can find those issues. Targets (what Trivy can scan): Container Image Filesystem Git Repository (remote) Virtual Machine Image Kubernetes Scanners (what Trivy can find there): OS packages and software dependencies in use (SBOM) Known vulnerabilities (CVEs)

[YassLab]

“Find vulnerabilities, misconfigurations, secrets, SBOM in containers, Kubernetes, code repositories, clouds and more”

[dozo]

コンテナ上の脆弱性スキャン

[yujiorama]

Windows でビルドできたので試したら "OS is not detected" になった。なんか改善できそうな気がする

[miya-jan]

コンテナのセキュリティスキャンツール

[braitom]

コンテナイメージ用の脆弱性スキャナー。OSパッケージやアプリケーションの依存関係の脆弱性を検出できる。Go製。リポジトリが移動したらしい。

[takaesu]

コンテナの脆弱性診断ツール