容器扫描——Trivy的使用

容器漏洞扫描工具，适用于持续集成

一、安装

环境：centos 7 64位

将存储库设置添加到/etc/yum.repos.d。

$ sudo vim /etc/yum.repos.d/trivy.repo
[trivy]
name=Trivy repository
baseurl=https://knqyf263.github.io/trivy-repo/rpm/releases/$releasever/$basearch/
gpgcheck=0
enabled=1

$ sudo yum -y update
$ sudo yum -y install trivy

 

或

$ rpm -ivh https://github.com/knqyf263/trivy/releases/download/v0.0.15/trivy_0.0.15_Linux-64bit.rpm

二、使用

trivy -o l +镜像地址