仕様・利用条件は変わることがあります。重要な判断は原典と実際の結果で再確認してください。
この手段について
- 目的
- Trivyでローカルのファイル構成を検査する
- 構成
- Trivy
最短の利用経路
- 許可されたprojectと検査対象の種類を決める
- filesystem scanで診断を取得する
- 対象package・設定と根拠を照合する
必要条件
- 検査・鍵・対象資産への権限
- 秘密を表示・保存する範囲と復旧方法を確認する
- 原典と導入済みversionの対応を確認し、権限のある検証用入力・別の出力先を用意する
向く場面
公開前にprojectの依存関係や設定を点検する場面。
向かない場面
診断ゼロだけで資産全体が安全と判断する用途。
確認方法
脆弱性DBの取得状態・検査範囲・未検査対象を確認します。