DevSecOps工具

Trivy是Aqua Security推出的开源容器安全扫描工具官方站点，提供容器镜像漏洞检测、错误配置扫描、敏感密钥发现以及SBOM软件物料清单生成功能，支持无缝集成CI/CD流水线，帮助开发团队落地DevSecOps安全左移理念，可降低容器部署全流程的安全风险。