Utilizando trivy na pipeline
Uma visão do que é o trivy e de como ele funciona. Percausos na sua implementação em pipelines e uma breve opinião na sua utilização.
O que é trivy? Qual a sua proposta
O que o trivy olha?
- Target
- Container Image
- Filesystem
- Git repository (remote)
- Kubernetes cluster or resource
- Scanners
- OS packages and software dependencies in use (SBOM)
- Known vulnerabilities (CVEs)
- IaC misconfigurations
- Sensitive information and secrets