技术安全工具开源云安全
Trivy：容器、Kubernetes、代码仓库及云环境安全扫描利器，发现漏洞、错误配置与秘密
Trivy是一款由aquasecurity开发的开源安全工具，专注于在容器、Kubernetes集群、代码仓库以及云环境中发现潜在的安全问题。其核心功能包括检测漏洞、识别错误配置、扫描敏感信息（秘密）以及生成软件物料清单（SBOM），旨在帮助用户提升其IT基础设施的安全性。
GitHub Trending
Trivy是一款强大的安全扫描工具，由aquasecurity开发并发布在GitHub Trending上。该工具的核心能力在于其广泛的扫描范围，能够深入检测容器、Kubernetes环境、代码仓库以及云平台中的安全隐患。具体而言，Trivy能够有效地发现各种类型的漏洞，识别可能导致安全风险的错误配置，并扫描出代码或配置中不应存在的敏感信息（秘密）。此外，它还具备生成软件物料清单（SBOM）的功能，为用户提供其软件组件的透明视图，从而更好地管理供应链风险。Trivy的发布时间为2026年3月6日，其在GitHub上的活跃度表明了其在开发者和安全社区中的关注度。