Сканировать Kubernetes кластер trivy
Аудит безопасности кластера: образы, конфиги, RBAC
trivy k8s --report summary cluster
more trivy
all 15 commands →
Сканировать неймспейс
trivy k8s --namespace production --report summary all
Сканировать Helm чарт
trivy config ./my-chart
Сканировать с JSON выводом
trivy image --format json -o results.json img:tag
Сканировать IaC директорию
trivy config --severity MEDIUM,HIGH,CRITICAL ./terraform
Игнорировать незакрытые CVE
trivy image --ignore-unfixed --severity HIGH,CRITICAL img:tag