Trivy

开发公司：Trivy

Trivy面向需要保护账号和业务信息的用户，主要支持扫描容器漏洞、检查配置问题和生成软件组件清单。

产品简介

Trivy主要用于安全与隐私管理，支持扫描容器漏洞、检查配置问题和生成软件组件清单。它面向容器、代码仓库和云原生配置开展安全扫描，并提供漏洞与组件信息。适合在开发或交付流程中尽早发现需要进一步处理的风险。

使用时，可先明确需要保护的账号、数据或系统，再配置对应规则。IT与安全团队可以整理资产和访问规则，处理实际发现的安全问题；个人与团队用户可按用途保存重要信息，检查访问权限与恢复条件。

需要按官方说明安装，并通过命令行或脚本执行相应操作。本次未能无歧义确认整体套餐类型或具体免费条件，价格类型保留未知；使用前请查看当前定价或开通页面。本次依据英文官方资料研究，未确认完整官方中文界面；不把支持中文输入直接视为中文界面。

在Trivy中可扫描容器漏洞。先明确需要保护的账号、数据或系统，再配置对应规则；先从小范围内容开始，确认结果符合实际任务要求。

在Trivy中可检查配置问题。先明确需要保护的账号、数据或系统，再配置对应规则；先从小范围内容开始，确认结果符合实际任务要求。

在Trivy中可生成软件组件清单。适合把产品想法表达成可查看和讨论的设计材料；可先制作小范围方案，再检查细节和实现条件。

它面向容器、代码仓库和云原生配置开展安全扫描，并提供漏洞与组件信息。适合在开发或交付流程中尽早发现需要进一步处理的风险。

Trivy把这些相邻需求放在同一产品或服务中。IT与安全团队可以整理资产和访问规则，处理实际发现的安全问题，适合希望减少资料分散、围绕具体目标持续处理任务的用户。