Trivy¶
Trivy est un scanner de vulnérabilités capable entre autres de scanner des images de conteneur ou un OS pour y détecter des dépendances vulnérables.
Installation¶
curl -sS https://mborne.github.io/outils/trivy/install.sh | bash
Utilisation¶
Pour afficher l'aide :
# pour les sous-commandes
trivy --help
# pour l'aide au scan d'image
trivy image --help
Pour scanner une image :
trivy image --scanners vuln --severity HIGH,CRITICAL php:7.4
