aquasecurity/trivy

🔍 Trivy - Công cụ quét bảo mật toàn diện cho container và hệ sinh thái cloud-native

Trivy là bộ quét bảo mật đa chức năng: tìm lỗ hổng, cấu hình sai, secret và SBOM trong container, Kubernetes, mã nguồn và mây.

Trivy là một dự án mã nguồn mở của Aqua Security, được viết bằng Go. Nó cung cấp các bộ quét (scanners) để phát hiện các vấn đề bảo mật và hỗ trợ quét trên nhiều đối tượng (targets) như hình ảnh container, hệ thống tệp, kho mã nguồn Git, hình ảnh máy ảo và cụm Kubernetes.

✨ Điểm nổi bật

• Quét đa dạng mục tiêu: hình ảnh container, hệ thống tệp, Git Repository, hình ảnh VM, Kubernetes.
• Nhiều loại scanner: phần phụ thuộc (SBOM), lỗ hổng CVE, cấu hình sai IaC, secret, giấy phép phần mềm.
• Hỗ trợ ngôn ngữ và nền tảng phổ biến: hầu hết ngôn ngữ lập trình, hệ điều hành và nền tảng.
• Cài đặt linh hoạt: hỗ trợ brew, Docker, tải binary trực tiếp.
• Tích hợp rộng rãi: GitHub Actions, Kubernetes operator, VS Code plugin.
• Cú pháp đơn giản: trivy <target> [--scanners <scanner1,scanner2>] <subject>.

💡 Vì sao đáng chú ý

Trivy khác biệt nhờ khả năng kết hợp nhiều scanner trong một công cụ duy nhất, giúp người dùng kiểm tra toàn diện bảo mật từ mã nguồn đến môi trường triển khai. Phù hợp dùng trong CI/CD để phát hiện sớm lỗ hổng và cấu hình sai trước khi triển khai.

#Trivy #SecurityScanner #ContainerSecurity #Kubernetes #OpenSource #TiniX