trivy-plugin-aqua

trivy-plugin-aqua Aqua Security SaaS 플랫폼과 통합하기 위한 Trivy 플러그인 사용법 Trivy 옵션은 -- 뒤에 전달해야 합니다. Trivy는 IaC 파일이 포함된 대상 디렉터리를 입력받습니다. 환경 변수를 내보내 Aqua 플러그인을 Trivy의 현재 기본 플러그인으로 설정하세요. export TRIVYRUNASPLUGIN=aqua IaC 대상 검사 trivy IaC 대상 검사 및 검사 태그 지정 trivy IaC 대상 검사 및 특정 심각도만 보고 trivy --severities...

trivy-plugin-kubectl

trivy-plugin-kubectl 쿠버네티스 리소스의 이미지를 스캔하는 Trivy 플러그인 설치 $ trivy plugin install github.com/aquasecurity/trivy-plugin-kubectl $ trivy kubectl -h Usage: trivy kubectl -h,--help TYPE NAME TRIVY OPTION A Trivy plugin that scans the images of a kubernetes resource. Options: -h, --help Show usage...

trivy-plugin-attest

trivy-plugin-attest SBOM アテステーションを公開 インストール $ trivy plugin install github.com/aquasecurity/trivy-plugin-attest 使い方 A Trivy plugin that publish SBOM attestation Usage: attest flags Examples: trivy attest --type PREDICATETYPE --predicate PREDICATEPATH BLOBPATH Publish SBOM attestation trivy attest...

SUSE CVE-2026-63328

Trivy is a security scanner. Prior to 0.72.0, plugin manifest metadata is used by pkg/plugin/manager.go to construct paths under /.trivy/plugins without confining plugin names to that root, allowing an attacker who persuades a user to install or run a malicious plugin to write the manifest and...

GO-2026-6250 Trivy Plugin Manager has Path Traversal that Allows Arbitrary File Write in github.com/aquasecurity/trivy

Trivy Plugin Manager has Path Traversal that Allows Arbitrary File Write in github.com/aquasecurity/trivy...