starboard

Starboard is joining Trivy. We've announced our plans to discontinue Starboard and merge it into Trivy. Starboard CLI has been reintroduced as trivy kubernetes command and starboard-operator with a focus on trivy capabilities is available as Trivy-Operator. We will not be accepting new...

hoppr-cop

Hoppr-Cop For Policing Your SBOM Vulnerabilities Hoppr Cop is a cli and python library that generates high quality vulnerability information from a cyclone-dx Software Bill of Materials SBOM by aggregating data from multiple vulnerability databases. This project is offered as part of the hoppr...

trivy-operator

Kubernetes 네이티브 보안 툴킷. 문서 소개 Trivy Operator는 Trivy를 활용하여 Kubernetes 클러스터의 보안 문제를 지속적으로 스캔합니다. 스캔 결과는 Kubernetes Custom Resource Definitions 형태의 보안 보고서로 요약되며, Kubernetes API를 통해 접근할 수 있습니다. Operator는 Kubernetes의 상태 변경을 감시하고 이에 대응하여 보안 스캔을 자동으로 트리거하는 방식으로 동작합니다. 예를 들어, 새로운 Pod가 생성되면 취약점 스캔이 시작됩니다. ...

trivy-java-db

trivy-java-db Overview trivy-java-db builds a SQLite database from maven-index repository data, storing ArtifactID, GroupID, Version and sha1 for jar files. The DB is used in Trivy to discover information about jars without GAV inside them. Update interval Every day at 00:00 Download the java...

trivy-java-db

trivy-java-db 概要 trivy-java-db は、maven-index リポジトリのデータから SQLite データベースを構築し、jar ファイルの ArtifactID、GroupID、Version、sha1 を保存します。 この DB は、Trivy が GAV を含まない jars に関する情報を発見するために使用されます。 更新間隔 毎日 00:00 Javaインデックスデータベースのダウンロード 実際にコンパイルされたデータベースは、Trivy または Oras CLI からダウンロードできます。 Trivy: TRIVYTEMPDIR=$mktemp -...

trivy

📖 Documentation Trivy（发音）是一个全面且多功能的扫描器。Trivy拥有用于发现安全问题的 扫描器 ，以及可以找到这些问题的 目标 。 目标（Trivy可以扫描的对象）： 容器镜像 文件系统 Git仓库（远程） 虚拟机镜像 Kubernetes 扫描器（Trivy可在其中发现的问题）： 操作系统包及正在使用的软件依赖（SBOM） 已知漏洞（CVE） IaC问题与错误配置 敏感信息和密钥 软件许可证 Trivy支持绝大多数主流编程语言、操作系统和平台。完整列表请参阅扫描覆盖范围页面。 了解更多信息，请访问Trivy主页查看功能亮点，或前往文档网站获取详细内容。 快速开始...

trivy-db

trivy-db 概要 trivy-db は、Trivy DB を操作するためのCLIツールおよびライブラリです。 ライブラリ Trivy は内部で trivy-db を使用して脆弱性DBを操作します。このDBには、NVD、Red Hat、Debian などの脆弱性情報が含まれています。 CLI trivy-db CLI ツールは脆弱性DBを構築します。GitHub Actions ワークフロー は trivy-db を使用して脆弱性DBの新しいバージョンを定期的に構築し、GitHub Container Registry...

trivy-db

trivy-db Overview trivy-db is a CLI tool and a library to manipulate Trivy DB. Library Trivy uses trivy-db internally to manipulate vulnerability DB. This DB has vulnerability information from NVD, Red Hat, Debian, etc. CLI The trivy-db CLI tool builds vulnerability DBs. A GitHub Actions workflow...

trivy-repo

trivy-repo Trivy の deb/rpm リポジトリ Debian/Ubuntu $ sudo apt-get install wget apt-transport-https gnupg $ wget -qO - https://get.trivy.dev/deb/public.key | gpg --dearmor | sudo tee /usr/share/keyrings/trivy.gpg /dev/null $ echo "deb signed-by=/usr/share/keyrings/trivy.gpg https://get.trivy.dev/deb...

tfsec

📣 tfsecからTrivyへの移行 私たちは、すべてのユーザーに包括的なオープンソースのセキュリティソリューションを提供するという目標の一環として、スキャン関連の取り組みを1か所に集約してきました。それがTrivyです。 過去1年間で、tfsecはTrivyのIaCおよび設定ミススキャン機能（Terraformスキャンを含む）の基盤を築いてきました。Terraformスキャンは、すでに長期間にわたってTrivyでネイティブサポートされています。...

trivy-action

Trivy Action GitHub Action 用の Trivy !GitHub Releaserelease-imgrelease !GitHub Marketplacemarketplace-imgmarketplace !Licenselicense-imglicense 目次 使用方法 CI パイプラインのスキャン CI パイプラインのスキャン（Trivy 設定ファイル使用） キャッシュ Trivy のセットアップ Tarball のスキャン テンプレートを使用した Trivy の利用 GitHub Code Scanning との併用 Git リポジトリのスキャン...

kube-trivy

Kubernetes向けのシンプルで包括的な脆弱性スキャナー 概要 KubeTrivy は、Kubernetes向けにTrivyを拡張したものです。 KubeTrivy は、Kubernetes向けのシンプルで包括的な脆弱性スキャナーです。 KubeTrivy は、OSパッケージ（Alpine、RHEL、CentOSなど）およびアプリケーション依存関係（Bundler、Composer、npm、yarnなど）の脆弱性を検出します。 KubeTrivy...

trivy-plugin-aqua

trivy-plugin-aqua Aqua Security SaaS プラットフォームと統合するための Trivy プラグイン 使用方法 Trivy のオプションは -- の後に渡す必要があります。Trivy は IaC ファイルを含むターゲットディレクトリを受け取ります。 環境変数をエクスポートして、Aqua プラグインを Trivy の現在のデフォルトプラグインとして設定します。 export TRIVYRUNASPLUGIN=aqua IaC ターゲットをスキャンする trivy IaC ターゲットをスキャンしてタグを付ける trivy IaC...

GO-2026-6597 vulnerabilities

Vulnerabilities for packages: k3s, k9s, newrelic-infrastructure-agent, tigera-operator, wolfictl, xeol, steampipe, cluster-api-helm-controller, rancher-agent, kubescape, chartmuseum, trivy, kube-arangodb, grype, docker-compose, syft, zarf, eksctl, dagger, scorecard, kargo, helm-set-status,...

EUVD-2026-91789

Trivy before 0.71.0 allows directory traversal in Terraform filesystem functions when they try to access pathnames above the scan root. The risk occurs when using misconf scanning on untrusted input e.g., upon a third-party pull request that contains a Terraform configuration, if sensitive data c...

CVE-2026-104994

Versions of Trivy prior to 0.71.0 are vulnerable to a directory traversal issue within Terraform filesystem functions . The root cause occurs when these functions attempt to access pathnames located above the designated scan root. This risk is particularly relevant when performing misconf scannin...

CVE-2026-104994

Trivy before 0.71.0 allows directory traversal in Terraform filesystem functions when they try to access pathnames above the scan root. The risk occurs when using misconf scanning on untrusted input e.g., upon a third-party pull request that contains a Terraform configuration, if sensitive data c...

SAFE

SAFE SAFEは、研究アーティファクトにおけるSemgrepおよびTrivyの検出結果に対して、リポジトリを認識した制御されたセキュリティ評価を実行します。 これは、binary直接予測（SECURITYRELEVANTまたはNONSECURITY）と、詳細なmulticlassコンテキスト分類法（3つのラベル — 3つのラベルを参照）という2つの独立した分類タスクをサポートします。各タスクは、ゼロショットモードまたはエージェントモードで実行できます。 必要なものは以下のみです： 1. セミコロン区切りの検出結果CSV。 2...

docker-socket-risk-demos

docker-socket-risk-demos 動画の付属リポジトリ: Stop Mounting docker.sock — Run Trivy Without Giving Away Root Access — inspired by CVE-2026-33634 https://www.youtube.com/watch?v=xLTYzfPY3xI このリポジトリには、動画で使用したサンプルWebアプリとClaude Codeプロンプトが含まれており、以下を実演します: 1. /var/run/docker.sock...

trivy-plugin-kubectl

trivy-plugin-kubectl Trivy プラグインで、Kubernetes リソースのイメージをスキャンします。 インストール $ trivy plugin install github.com/aquasecurity/trivy-plugin-kubectl $ trivy kubectl -h Usage: trivy kubectl -h,--help TYPE NAME TRIVY OPTION A Trivy plugin that scans the images of a kubernetes resource. Options: -h, --help Sh...