Trivy

Trivy 是一款全面的、开源的安全扫描工具，主要用于容器镜像扫描，但也支持基础设施即代码（IaC）分析，包括 Terraform 配置。它可以检测依赖项中的漏洞、云基础设施设置中的错误配置，以及 Terraform 代码中的潜在安全风险。Trivy 的 IaC 扫描功能涵盖多种云提供商，并能识别与合规性、安全最佳实践和常见错误配置相关的问题。该工具设计用于轻松集成到 CI/CD 管道中，提供快速扫描时间和多种输出格式，以便更好地报告和与其他 DevOps 工具集成。Trivy 的优势在于它能够为软件开发生命周期的不同方面（从容器镜像到 IaC）提供统一的扫描解决方案，使其成为在开发和部署过程中维护安全的多功能工具。