Inventário de Softwares Instalados (SBOM)

Documentação:

Trivy - SBOMtrivy.dev

Verifica a lista de pacotes que fazem parte da imagem.

Comandos:

$ trivy image --format spdx-json --output spdx.json alpine:3.16.0
$ trivy sbom spdx.json