Обновить базу уязвимостей trivy
Предварительно скачать актуальную базу уязвимостей
trivy image --download-db-only
more trivy
all 15 commands →
Сканировать файловую систему
trivy fs .
Сканировать кластер Kubernetes
trivy k8s --report summary cluster
Вывод в формате SARIF
trivy image --format sarif --output results.sarif myimage:tag
Сканировать конфигурационные файлы
trivy config .
Фильтр по серьёзности
trivy image --severity HIGH,CRITICAL myimage:tag