Игнорировать незакрытые CVE trivy

Пропустить уязвимости без доступного патча

trivy image --ignore-unfixed --severity HIGH,CRITICAL img:tag
#trivy #security
more trivy all 15 commands →
Обновить базу уязвимостей trivy image --download-db-only Сканировать файловую систему trivy fs . Сканировать кластер Kubernetes trivy k8s --report summary cluster Вывод в формате SARIF trivy image --format sarif --output results.sarif myimage:tag Сканировать конфигурационные файлы trivy config .