Đây là công cụ quét tìm lỗ hổng trong container, image Docker, code nguồn và file cấu hình, chỉ cần một lệnh là có báo cáo đầy đủ. Bạn làm DevOps hay lập trình viên có thể quét image trước khi đưa lên chạy thật, để biết image đó có chứa phần mềm cũ dính lỗ hổng hay mật khẩu lộ hay không. Công cụ miễn phí, chạy nhanh, cài đặt chỉ mất một phút.
Công cụ quét tìm lỗ hổng trong container, image Docker, code nguồn và file cấu hình, chỉ cần một lệnh là có báo cáo đầy đủ. Trivy quét được image Docker, thư mục code, kho Git, máy ảo và cả Kubernetes, tìm lỗ hổng đã biết, mật khẩu lộ và cấu hình sai. Bạn làm DevOps hay lập trình viên có thể quét image trước khi đưa lên chạy thật, công cụ miễn phí, chạy nhanh, cài đặt chỉ mất một phút.
git clone https://github.com/aquasecurity/trivy.git