aquasecurity/trivy

Public

Find vulnerabilities, misconfigurations, secrets, SBOM in containers, Kubernetes, code repositories, clouds and more

containers devsecops docker go golang hacktoberfest iac infrastructure-as-code kubernetes misconfiguration security security-tools vulnerability vulnerability-detection vulnerability-scanners

Star38.9k Fork810 Watch226 Mở trên GitHub

Bee AI phân tích repositoryBETA

AI đọc README và cây file để tóm tắt, gợi ý cách dùng và đánh giá repository. Mọi con số lấy từ kho Bee, không do AI ước lượng.

Cập nhật lần cuối: 04/10/2026

Đăng nhập để hỏi Bee AI

Tóm tắt bởi Bee AI

Trivy là công cụ quét bảo mật mã nguồn mở toàn diện giúp phát hiện lỗ hổng (CVE), lỗi cấu hình, rò rỉ secret, giấy phép phần mềm và SBOM trên container image, hệ thống tệp, Git repository, máy ảo và cụm Kubernetes. Dự án hướng đến các kỹ sư DevOps, DevSecOps và lập trình viên.

Hỗ trợ quét đa dạng mục tiêu: Container Image, Filesystem, Git Repository từ xa, Virtual Machine Image và cụm Kubernetes.
Phát hiện lỗ hổng đã biết (CVE), sự cố IaC, lỗi cấu hình, dữ liệu nhạy cảm (secrets) và kiểm tra giấy phép phần mềm.
Hỗ trợ xuất danh mục thành phần phần mềm (SBOM) cho các gói hệ điều hành và dependency phần mềm đang dùng.
Tích hợp sẵn với nhiều nền tảng và ứng dụng phổ biến như GitHub Actions, Kubernetes operator và VS Code plugin.

Lưu ý

Bản dựng canary build có thể chứa lỗi nghiêm trọng và không được khuyến nghị sử dụng trong môi trường production.

Điểm BeeTính thuần từ số liệu trong kho Bee, không phải AI chấm: bách phân vị sao 30% · độ tươi lần push 25% · fork và watcher 15% · README, giấy phép, mô tả 20% · có bản phát hành 10%.

86/100Điểm tổng thể

Độ phổ biến98
Độ tươi100
Cộng đồng11
Tài liệu100
Phát hành100

Mức độ khóTrung bình
Phù hợp vớiDevOps · Lập trình viên
Loại dự ánCông cụ
Giấy phépApache-2.0

Kiến trúc & Công nghệ

Công nghệ AI nhận ra từ README và cây file — chỉ những mục nằm trong danh sách Bee kiểm.

Tech stack

Go
Docker
Kubernetes
Helm
GitHub Actions

Kiến trúc tổng quan

Repository → công nghệ chính → các thư mục cấp 1 có thật trong repo; vai trò do AI mô tả.

RepositorytrivyCông cụ

Công nghệ chính

cmd/Điểm khởi chạy CLI và các lệnh thực thi chính của Trivy
pkg/Các gói thư viện lõi thực hiện quét, phân tích và xử lý dữ liệu
internal/Mã nguồn nội bộ hỗ trợ triển khai các chức năng trong dự án
helm/Helm chart hỗ trợ triển khai Trivy trên cụm Kubernetes
examples/Các ví dụ minh họa cách sử dụng và cấu hình Trivy
docs/Tài liệu hướng dẫn sử dụng và tài liệu kỹ thuật
integration/Các bài kiểm thử tích hợp cho hệ thống
rpc/Định nghĩa và triển khai giao thức RPC cho kiến trúc client-server

cmd/Điểm khởi chạy CLI và các lệnh thực thi chính của Trivy
pkg/Các gói thư viện lõi thực hiện quét, phân tích và xử lý dữ liệu
internal/Mã nguồn nội bộ hỗ trợ triển khai các chức năng trong dự án
helm/Helm chart hỗ trợ triển khai Trivy trên cụm Kubernetes
examples/Các ví dụ minh họa cách sử dụng và cấu hình Trivy
docs/Tài liệu hướng dẫn sử dụng và tài liệu kỹ thuật
integration/Các bài kiểm thử tích hợp cho hệ thống
rpc/Định nghĩa và triển khai giao thức RPC cho kiến trúc client-server

Hướng dẫn nhanh

Các bước để bắt đầu với repository này.

bash

git clone https://github.com/aquasecurity/trivy.git
cd trivy

Các use case chính

Những ứng dụng có thể xây dựng từ repository này.

Quét container image tìm lỗ hổng bảo mật trước khi triển khai lên registry hoặc cụm production.
Phát hiện mã khóa bí mật, thông tin nhạy cảm và lỗi cấu hình IaC trực tiếp trên filesystem hoặc mã nguồn Git.
Quét và lập báo cáo tổng quan tình trạng bảo mật của toàn bộ cụm Kubernetes.
Tự động hóa kiểm tra tuân thủ giấy phép phần mềm và rà soát thành phần phụ thuộc trong quy trình CI/CD.