Сканировать кластер Kubernetes trivy
Сканировать весь кластер Kubernetes на уязвимости и мисконфигурации
trivy k8s --report summary cluster
more trivy
all 15 commands →
Вывод в формате SARIF
trivy image --format sarif --output results.sarif myimage:tag
Сканировать конфигурационные файлы
trivy config .
Фильтр по серьёзности
trivy image --severity HIGH,CRITICAL myimage:tag
Игнорировать неисправленные уязвимости
trivy image --ignore-unfixed myimage:tag
Сканировать SBOM
trivy sbom ./sbom.json