在网络安全日益重要的今天,及时发现系统和应用中的漏洞成为了保护企业和个人信息安全的关键。而 Trivy 工具,就如同您手中的一把利剑,能够精准地刺破漏洞的伪装,为您的网络世界保驾护航。
Trivy 是一款功能强大、易于使用且开源的漏洞扫描工具,它支持对多种类型的目标进行全面且深入的漏洞检测,包括容器镜像、文件系统、Kubernetes 集群等。无论您是开发人员、运维工程师,还是安全研究人员,Trivy 都能成为您得力的助手。
前期准备
(1)下载trivy工具 Trivy0.048.0版本下载地址
(2)下载oras工具 oras下载地址
(3)使用系统为centos
经过测试,下载trivy_0.48.0_Linux-64bit.tar.gz ,使用二进制安装为较好。
安装Trivy工具
将二进制安装包上传至服务器上,并解压。