开源项目｜aquasecurity/trivy
本页保留原图 2026-07-09 的收录与描述；没有在线复核当前维护状态、许可证、版本、归属或安全公告。收录不等于适合你的生产环境。
来源描述
aquasecurity/trivy｜镜像、仓库、IaC、K8s、SBOM 扫描
原图项目地址：https://github.com/aquasecurity/trivy
阅读与实践线索
-
源码阅读切口：target→analyzer→DB→report/policy
-
推荐实战：CI 中扫描并上传 SARIF
-
注意事项：处理误报、例外期限和修复责任人
采用前待核查
版本与许可证、维护状态、安全公告、平台兼容、升级与退出路径；先在隔离环境验证最小用例。