# trivy

> 用于扫描容器镜像、文件系统和 Git 仓库中的漏洞以及配置问题的工具。
> 更多信息：<https://aquasecurity.github.io/trivy>。

- 扫描 Docker 镜像中的漏洞和暴露的秘密：

`trivy image {{image:tag}}`

- 扫描 Docker 镜像，并按严重性过滤输出：

`trivy image --severity {{HIGH,CRITICAL}} {{alpine:3.15}}`

- 扫描 Docker 镜像，忽略任何未修复/未打补丁的漏洞：

`trivy image --ignore-unfixed {{alpine:3.15}}`

- 扫描文件系统中的漏洞和错误配置：

`trivy fs --security-checks {{vuln,config}} {{path/to/project_directory}}`

- 扫描 IaC（Terraform、CloudFormation、ARM、Helm 和 Dockerfile）目录中的错误配置：

`trivy config {{path/to/iac_directory}}`

- 扫描本地或远程 Git 仓库中的漏洞：

`trivy repo {{path/to/local_repository_directory|remote_repository_URL}}`

- 扫描 Git 仓库直到特定的提交哈希：

`trivy repo --commit {{commit_hash}} {{repository}}`

- 使用 SARIF 模板生成输出：

`trivy image --format {{template}} --template "{{@sarif.tpl}}" -o {{path/to/report.sarif}} {{image:tag}}`