技术安全工具开源DevSecOps
Trivy：容器、Kubernetes、代码仓库及云环境漏洞与配置错误扫描工具
Trivy是一款由aquasecurity开发的开源安全工具，专注于查找容器、Kubernetes集群、代码仓库以及云环境中的漏洞、错误配置、敏感信息（秘密）和软件物料清单（SBOM）。该工具旨在帮助用户识别并解决其IT基础设施中的安全风险。
GitHub Trending
Trivy，由aquasecurity在GitHub上发布并受到广泛关注，是一款功能强大的安全扫描工具。它被设计用于全面检测各种IT资产中的安全问题。具体而言，Trivy能够深入扫描容器镜像，识别其中存在的已知漏洞；检查Kubernetes集群的配置，发现潜在的错误配置导致的安全隐患；分析代码仓库，查找可能泄露的敏感信息（如API密钥、密码等）以及其他安全缺陷；同时，它还支持对云环境进行安全评估。此外，Trivy还具备生成软件物料清单（SBOM）的能力，帮助用户更好地理解其软件组件构成，从而提升供应链的透明度和安全性。该工具的发布时间为2026年3月5日，并在GitHub Trending上获得了关注。