Koala OSS Club

Trivy 是一款非常强大的安全扫描工具，它可以帮你找出容器、Kubernetes 集群、代码仓库以及云环境中的各种安全问题，像漏洞、错误配置、敏感信息泄露等等，它都能发现。Trivy 支持多种目标扫描，包括容器镜像、文件系统、Git 仓库等，还能扫描操作系统包、软件依赖、IaC 配置等。最棒的是，Trivy 使用起来非常简单，一条命令就能搞定扫描，而且它还支持集成到 GitHub Actions、Kubernetes Operator 和 VS Code 插件中，在代码开发、CI/CD 等环节持续扫描。 点评：对于企业级应用，如果希望保证自身代码和上游供应链安全，那么 Trivy 是一个可靠的选择。