Trivyとは
Trivy は、Aqua Security 社が開発・公開している OSS のセキュリティスキャナーです。コンテナイメージ、ファイルシステム、Git リポジトリ、仮想マシンイメージ、Kubernetes クラスタ、SBOM を対象に、既知の脆弱性（CVE）、IaC の設定ミス、ハードコードされたシークレット、ライセンスを単一のバイナリで検出します。例えば、CI パイプラインでビルドしたコンテナイメージに CRITICAL / HIGH の脆弱性が含まれていればビルドを失敗させる、リリース前に SBOM（CycloneDX / SPDX）を生成して配布物に添付する、といった用途に使えます。 OS パッケージ（Alpine、Debian/Ubuntu、RHEL 系など）に加え、npm、pip、Maven、Go Modules、Cargo、NuGet など多数の言語パッケージマネージャに対応しています。
| 参考リンク |
|---|
サポート内容
| レベル | サポート内容 | サポート時間 | 回答目標時間 |
|---|---|---|---|
| レベル1 |
|
平日9:00-17:00 | お問い合わせ受付後、 翌々営業日前後の回答 レベル2より回答に多少お時間をいただく可能性があります |
