Trivy 镜像漏洞扫描

Trivy 开源扫描器：一条命令输出系统包与应用依赖漏洞，支持严重级别过滤、忽略不可修复项与失败退出码，便于接 CI 门禁。

定位	镜像/文件系统/依赖漏洞扫描
常用参数	--severity / --ignore-unfixed / --exit-code
离线	初次使用需下载漏洞库，可预置缓存

示例

trivy image --severity HIGH,CRITICAL --ignore-unfixed nginx:1.27-alpine
trivy image --exit-code 1 --severity CRITICAL myapp:1.4.2 && echo scan-pass

定期更新漏洞库再扫描已发布镜像，才能发现新披露的问题。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌