Introdução

TrivyTrivy

Parecido com o Docker Scout com funcionalidades que não existem nele e vice-versa. Pode-se utilizar os dois. Eles se complementam.

Por exemplo, o Trivy não tem um Dashboard, varreduras constantes etc., mas em compensação ele é muito mais abrangente. Ele verifica repositório do Git, infraestrutura como código, máquina virtual, cluster Kubernetes, e mais.

Ele possui uma funcionalidade que é a verificação de configuração, gerenciamento de credenciais.

Instalação

Trivy - Installationtrivy.dev

sudo apt-get install wget gnupg
wget -qO - https://aquasecurity.github.io/trivy-repo/deb/public.key | gpg --dearmor | sudo tee /usr/share/keyrings/trivy.gpg > /dev/null
echo "deb [signed-by=/usr/share/keyrings/trivy.gpg] https://aquasecurity.github.io/trivy-repo/deb generic main" | sudo tee -a /etc/apt/sources.list.d/trivy.list
sudo apt-get update
sudo apt-get install trivy