chrille@linux:~$ apt show trivy

Trivy

Trivy skannar containrar, kod och konfigurationer efter sårbarheter och felinställningar. Du får ett enda verktyg för många typer av säkerhetskontroller. Det passar dig som vill börja skanna tidigt utan att sätta upp en tung plattform. Det är enkelt att installera och kan köras i CI.

Projektets egen sida, som den såg ut vid importen.

Med Trivy kan du hitta kända sårbarheter i operativsystempaket, applikationsberoenden och infrastruktur som kod. Verktyget är snabbt, enkelt att installera och har färdiga integrationer för CI. Det passar dig som vill börja skanna tidigt i utvecklingscykeln utan att sätta upp en tung plattform. Du kan också skanna privata register och lokala filer. Det är ett praktiskt förstasteg för den som vill få bättre koll på säkerhetsläget. Det är ett bra första steg för team som vill få överblick över sårbarheter utan att behöva en dedikerad säkerhetsplattform. Det täcker många områden, från containers och kodbaser till konfigurationsfiler och infrastruktur. Det täcker containrar, kodbasen och infrastruktur som kod i ett enda verktyg.

MER UR SECURITY & SCANNING

detect-secrets detect-secrets från Yelp hittar hemligheter i kodbasen med fokus på att undvika falska larm.... Gitleaks Gitleaks skannar git-repositories efter hårdkodade hemligheter som nycklar och lösenord. Du upptäcker läckor innan... Grype Grype från Anchore skannar containrar och filsystem efter sårbarheter. Du får ett snabbt, öppet... Nuclei Nuclei är en snabb sårbarhetsskanner som använder mallar för att hitta kända problem. Du... OpenZeppelin OpenZeppelin Contracts är ett bibliotek med säkra smarta kontrakt för Ethereum. Det passar dig... OWASP ZAP OWASP ZAP är en säkerhetsskanner för webbapplikationer. Du hittar sårbarheter som injektioner och bruten...

← Hela katalogen