bitnamilegacy/trivy 封装 Aqua Trivy CLI，扫描容器镜像、filesystem 与 IaC 配置的 CVE 漏洞与 misconfiguration。定位为 --rm 漏洞扫描 CLI，CI 流水线安全门禁或 K8s Job 批量扫描；非常驻服务。

快速启动

docker run --rm \
  docker.io/bitnamilegacy/trivy:latest \
  --version

推荐实践

docker run --rm \
  docker.io/bitnamilegacy/trivy:0.53.0 \
  image --severity HIGH,CRITICAL docker.io/myorg/myapp:1.0.0

核心参数说明

• trivy image/fs/config — 扫描目标类型
• --severity HIGH,CRITICAL — 漏洞级别过滤
• 定位 — --rm 安全扫描 CLI
• 调度 — CI/K8s Job 触发