Trivy — это универсальный сканер контейнеров

Также он умеет работать с файловыми системами, удалёнными репозиториями Git, образами виртуальных машин, Kubernetes и AWS

Инструмент обнаруживает известные уязвимости, проблемы IaC, секреты и лицензии программного обеспечения

Trivy идеально подойдёт разработчикам, инженерам безопасности и всем, кто хочет обеспечить защиту своего кода и инфраструктуры

Стоимость: #бесплатно (но есть платные тарифы)

#безопасность #уязвимости #сканирование