常用命令
常用命令
trivy image --severity HIGH,CRITICAL nginx:1.25
# 输出 JSON 供平台消费
trivy image --format json --output result.json myapp:2026-10-12
# 固定退出码用于 CI：发现高危即失败
trivy image --exit-code 1 --severity CRITICAL myapp:latest| 扫描对象 | OS 包、语言依赖、部分配置问题 |
|---|---|
| 忽略机制 | trivy.yaml 或 .trivyignore 记录已评估项与原因 |
| 基线管理 | 用固定基础镜像标签 + 定期重建 |
镜像扫描结果随时间变化（新披露会改变结论），上线卡点之外还需对存量镜像做周期重扫。