道具 · TOOL-0208

Trivy

脆弱性候補・設定検査・依存関係検査に使う資産・設定scannerです。

最終確認 2026-10-23VERIFIED_AS_OF
仕様・利用条件は変わることがあります。重要な判断は原典と実際の結果で再確認してください。

基本情報

種別
資産・設定scanner
どこから使うか
CLI

使い始める

公式の導入案内からTrivyを用意し、対応版・接続先・利用条件を確認します。

主な能力

  • 脆弱性候補
  • 設定検査
  • 依存関係検査

必要条件

  • 検査・鍵・対象資産への権限
  • 秘密を表示・保存する範囲と復旧方法を確認する

向く場面

Trivyで検証用projectの問題候補を確認するなど、脆弱性候補を選択して使いたい場面。

向かない場面

検出ゼロだけで資産全体を安全と認定する用途。

道具一覧へ戻る辞典全体から検索