trivy

Máy quét bảo mật cho ảnh container, hệ thống tệp và kho mã: tìm gói có lỗ hổng đã biết, cấu hình sai và bí mật bị bỏ quên. Một lệnh là ra báo cáo, không cần dựng máy chủ.

Dùng vào việc gì

• Quét ảnh trước khi triển khai, chặn những gói có lỗ hổng nghiêm trọng
• Quét kho mã tìm khoá API lỡ commit — đúng loại sự cố đã từng xảy ra
• Thêm một bước vào CI để mỗi lần thay đổi phụ thuộc đều được kiểm

Lưu ý

Lần chạy đầu sẽ ra rất nhiều cảnh báo. Lọc theo mức nghiêm trọng cao trở lên trước, nếu không danh sách dài quá sẽ bị bỏ qua toàn bộ.