简介
Trivy是一个安全扫描器，使用Trivy你可以扫描你的容器镜像，文件系统，远程的git仓库，k8s集群
安装
安装很简单，就一个二进制，下载下来直接扔到/bin就好
wget https://github.com/aquasecurity/trivy/releases/download/v0.29.1/trivy_0.29.1_Linux-64bit.tar.gz
tar -zxvf trivy_0.29.1_Linux-64bit.tar.gz
mv trivy /bin/
简单的扫描一下
扫描镜像
trivy i nginx:latest
第一次运行的话会自动下载漏洞库
扫描k8s
trivy k8s -n default --report summary all
扫描git仓库
trivy repo https://github.com/aquasecurity/trivy
trivy 还有一个c/s模式，当你不想在每个位置都下载数据库的时候你就可以开启sever模式
trivy s --listen 0.0.0.0:4954
然后使用别的地方trivy去连接这个trivy
trivy image --server http://10.10.100.11:4954 alpine:3.10
默认情况下trivy扫描完成之后会以代码0退出，但是如果你想以别的比如代码1退出可以加上--exit-code
trivy i --exit-code 1 nginx:latest
这个在你配置cicd流水线的时候会非常的有用
trivy 还可以配置redis作为缓存后端
--cache-backend redis://localhost:6379
欢迎关注我的博客www.bboy.app
Have Fun