Trivy是一款针对容器适用于CI的漏洞扫描器。

准确性对比

在Alpine Linux上检测到的漏洞数量（截至2019/05/12）

有关详请，请参阅与其他扫描器的比较部分。

概要

Trivy（tri发音像trigger，vy发音像envy）是一个简单而全面的容器漏洞扫描程序。Trivy可检测操作系统软件包（Alpine，RHEL，CentOS等）和应用程序依赖项（Bundler，Composer，npm，yarn等）的漏洞。此外，Trivy也非常易于使用。只需安装二进制文件即可执行扫描，你只需指定扫描容器的镜像名称即可。

特性
全面的漏洞检测

操作系统（Alpine，Red Hat Universal Base Image，Red Hat Enterprise Linux，CentOS，Debian和Ubuntu）

应用程序依赖（Bundler，Composer，Pipenv，Poetry，npm，yarn和Cargo）

使用简单

仅需指定镜像名称

请参阅快速入门和示例

安装简便

无需安装DB，库等先决条件。

apt-get install，yum install和brew install都可以。

高精确度

特别是针对Alpine Linux和RHEL/CentOS；

其他操作系统的精确度也很高。

DevSecOps

适用于CI，如Travis CI，CircleCI，Jenkins等。

安装RHEL/CentOS

将存储库设置添加到/etc/yum.repos.d。

$ sudo vim /etc/yum.repos.d/trivy.repo[trivy]
name=Trivy repositorybaseurl=https://knqyf263.github.io/trivy-repo/rpm/releases/$releasever/$basearch/
gpgcheck=0
enabled=1
$ sudo yum -y update
$ sudo yum -y install trivy

或

只需指定镜像名称（和标签）即可。缓存中出现问题时应避免使用最新标签。请参阅清除镜像缓存部分。

文章出处及下载：

https://github.com/knqyf263/trivy