Scanner de vulnérabilités, secrets et configurations pour dépendances, conteneurs et IaC (Trivy)
Scanne en une commande dépendances, images Docker, manifestes Kubernetes et fichiers d'infrastructure pour détecter vulnérabilités, secrets exposés et mauvaises configurations
Vendu par MagicMate
Ce qu'il faut
- Niveau
- N2 · Un peu de bricolage — Fonctionne dans un outil que vous avez déjà, mais demande des réglages (clé d'accès, options) avant d'être opérationnel.
- Serveur requis
- Non
- Réglages requis
- Oui
- Licence
- Projet tiers sous licence permissive (Apache-2.0) : utilisation, modification et redistribution permises selon ses termes, avec conservation des mentions de droit d'auteur et du texte de licence. Le texte de la licence d'origine, publié dans le dépôt source, fait foi.
Trivy scanne en une seule commande vos dépendances, images Docker, manifestes Kubernetes et fichiers d'infrastructure pour détecter vulnérabilités connues, secrets exposés et mauvaises configurations, avant qu'ils n'atteignent la production. Conçu pour s'intégrer directement dans une pipeline CI/CD, il produit des rapports SBOM exploitables par les équipes sécurité et conformité.
Licence et attribution : Source : https://github.com/aquasecurity/trivy. Licence : Apache-2.0 (https://raw.githubusercontent.com/aquasecurity/trivy/main/LICENSE). Tous droits conservés par ses auteurs ; cette fiche est une présentation rédigée par Marketia.