Git地址：aquasecurity/trivy：扫描容器映像、文件系统和 Git 存储库中的漏洞以及配置问题 (github.com)

Trivy 

Trivy (tri发音像 trigger，发音像 envy）是一个简单而全面的扫描程序，用于容器映像、文件系统和 Git 存储库中的漏洞以及配置问题。 检测操作系统软件包（Alpine，RHEL，CentOS等）和特定于语言的软件包（Bundler，Composer，npm，yarn等）的漏洞。此外，扫描基础设施即代码 （IaC） 文件（如 Terraform、Dockerfile 和 Kubernetes），以检测潜在的配置问题，这些问题会使您的部署面临攻击风险。 易于使用。只需安装二进制文件，即可进行扫描。

快速入门

扫描映像以查找漏洞

只需指定图像名称（和标记）。

$ trivy image [YOUR_IMAGE_NAME]

例如：

$ trivy image python:3.4-alpine

结果

2021-07-09T12:03:27.564+0300    INFO    Number of language-specific files: 12021-07-09T12:03:27.564+0300    INFO    Detecting pipenv vulnerabilities...2021-07-09T12:03:27.566+0300    INFO    Detected config files: 1Pipfile.lock (pipenv)=====================Total: 1 (HIGH: 1, CRITICAL: 0)+----------+------------------+----------+-------------------+---------------+---------------------------------------+| LIBRARY  | VULNERABILITY ID | SEVERITY | INSTALLED VERSION | FIXED VERSION |   TITLE   |+----------+------------------+----------+-------------------+---------------+---------------------------------------+| httplib2 | CVE-2021-21240   | HIGH     | 0.12.1     | 0.19.0 | python-httplib2: Regular||   |    |   |     | | expression denial of    ||   |    |   |     | | service via malicious header   ||   |    |   |     | | -->avd.aquasec.com/nvd/cve-2021-21240 |+----------+------------------+----------+-------------------+---------------+---------------------------------------+Dockerfile (dockerfile)=======================Tests: 23 (SUCCESSES: 22, FAILURES: 1, EXCEPTIONS: 0)Failures: 1 (HIGH: 1, CRITICAL: 0)+---------------------------+------------+----------------------+----------+------------------------------------------+|    TYPE     | MISCONF ID | CHECK  | SEVERITY |   MESSAGE    |+---------------------------+------------+----------------------+----------+------------------------------------------+| Dockerfile Security Check |   DS002    | Image user is 'root' |   HIGH   | Last USER command in||      |     | |   | Dockerfile should not be 'root'   ||      |     | |   | -->avd.aquasec.com/appshield/ds002|+---------------------------+------------+----------------------+----------+------------------------------------------+

扫描文件系统中的漏洞和配置错误

只需指定要扫描的目录即可。

$ trivy fs --security-checks vuln,config [YOUR_PROJECT_DIR]

例如：

$ trivy fs --security-checks vuln,config myproject/

结果

2021-07-09T10:06:29.188+0300    INFO    Need to update the built-in policies2021-07-09T10:06:29.188+0300    INFO    Downloading the built-in policies...2021-07-09T10:06:30.520+0300    INFO    Detected config files: 1Dockerfile (dockerfile)=======================Tests: 23 (SUCCESSES: 22, FAILURES: 1, EXCEPTIONS: 0)Failures: 1 (UNKNOWN: 0, LOW: 0, MEDIUM: 0, HIGH: 1, CRITICAL: 0)+---------------------------+------------+----------------------+----------+------------------------------------------+|    TYPE     | MISCONF ID | CHECK  | SEVERITY |   MESSAGE    |+---------------------------+------------+----------------------+----------+------------------------------------------+| Dockerfile Security Check |   DS002    | Image user is 'root' |   HIGH   | Last USER command in||      |     | |   | Dockerfile should not be 'root'   ||      |     | |   | -->avd.aquasec.com/appshield/ds002|+---------------------------+------------+----------------------+----------+------------------------------------------+

扫描目录中的错误配置

只需指定一个包含 IaC 文件（如 Terraform 和 Dockerfile）的目录即可。

$ trivy config [YOUR_IAC_DIR]

例如：

$ ls build/Dockerfile$ trivy config ./build

结果

特征

• 全面的漏洞检测
  • OS 软件包（Alpine Linux、Red Hat Universal Base Image、Red Hat Enterprise Linux、CentOS、AlmaLinux、Rocky Linux、CBL-Mariner、Oracle Linux、Debian、Ubuntu、Amazon Linux、openSUSE Leap、SUSE Enterprise Linux、Photon OS 和 Distroless）
  • 特定于语言的包（Bundler、Composer、Pipenv、Poetry、npm、yarn、Cargo、NuGet、Maven 和 Go）
• 配置错误检测（IaC 扫描）
  • 开箱即用地提供了各种内置策略
    • Kubernetes、Docker、Terraform 等即将推出
  • 支持自定义策略
• 简单
  • 仅指定映像名称、配置文件的路径或项目名称
• 快
  • 第一次扫描将在 10 秒内完成（具体取决于您的网络）。随后的扫描将在一秒钟内完成。
• 安装方便
  • apt-get install，并且是可能的。yum installbrew install
  • 没有先决条件，例如安装数据库，库等。
• 高精度
  • 特别是Alpine Linux和RHEL/CentOS
  • 其他操作系统也很高
• DevSecOps
  • 适用于CI，如GitHub Actions，Jenkins，GitLab CI等。
• 支持多个目标
  • 容器映像、本地文件系统和远程 git 存储库
• 供应链安全（SBOM 支持）
  • 支持旋风DX

集成

• GitHub 操作
• Visual Studio Code

文档

官方文档提供了详细的安装、配置和快速入门指南，可在 Redirecting。

🏹每日分享🏹：

我：“嗯……假如你计算下概率？”

他摇了摇头：“不要用数学来说，这是个真正的实验，真正的光，真正的感应器，在地下几公里的深处，排除了能排除的所有因素。但是，没有定式。”

我恍然大悟：“啊……你是想说，来自其他宇宙的光子干扰了这个光子……那么，怎么来干扰的？

一《天才在左 疯子在右》

解梦吧