Предоставляет универсальный и многофункциональный инструмент для обеспечения безопасности - Trivy. Trivy использует сканеры для выявления проблем и поддерживает различные цели сканирования, в которых эти проблемы могут быть обнаружены.

Поддерживаемые цели сканирования (что может сканировать Trivy):

• Образы контейнеров
• Файловые системы
• Git-репозитории (удалённые)
• Образы виртуальных машин
• Кластеры Kubernetes

Типы сканеров (что Trivy может находить):

• Установленные пакеты ОС и зависимости ПО (SBOM)
• Известные уязвимости (CVE)
• Проблемы и ошибки конфигурации IaC
• Конфиденциальная информация
• Лицензии программного обеспечения

ALT Linux Wiki: https://www.altlinux.org/Trivy

Домашняя страница: https://github.com/aquasecurity/trivy