セキュリティツール

Trivy

概要

コンテナイメージやIaCコードの脆弱性を検出する、オープンソースのスキャナ。

コンテナイメージ、ファイルシステム、IaC設定ファイルなど幅広い対象を、既知の脆弱性やミスコンフィグレーションについてスキャンできるオープンソースツール。CI/CDパイプラインへの組み込みが容易。