trivy - 你的資安守門員
覺得我們的內容實用嗎？ MyApollo 電子報讀者募集中！歡迎訂閱電子報!
資訊安全除了程式的漏洞之外，最常見的就是不當設定(misconfiguration)，例如授予一般使用者最高權限，就是很常見的一種漏洞。
不當設定以往都是列清單一項一項排查，不過隨著科技不斷進步，很多常見的不當設定都有自動化工具可以使用，基本上可以應付八成左右的需求。
而 trivy 就是一套專門用來掃描 K8s, Docker image, code repositories 以及 AWS 等不當設定的工具，除此之外它也支援常見弱點掃描、機敏資訊(secrets)掃描等功能。
建議每個開發團隊都應該在 CI/CD 流程中導入類似 trivy 的工具，可以將已知的漏洞都排除掉，讓團隊的開發成果都具有一定的資安水準，而剩下未知的漏洞則可以交由內部資安團隊或者外部的資安公司幫忙，這樣大家都可以各司其職，提高生產效率以及資訊安全！