云原生安全检测工具（容器安全、trivy、veinmind-tools）

目录

trivy

功能

扫描方式&目标

安装

漏洞库下载及更新

漏洞库扫描原理

官方漏洞库生成

使用

扫描镜像

扫描 wazuh-daemonset 所有漏洞

扫描 wazuh-daemonset 高危、严重漏洞（漏洞过滤）

扫描文件系统

Git 存储库漏洞扫描

报告输出格式

veinmind-tools

1. 确保机器上正确安装 docker

2. 安装 veinmind-runner 镜像

3. 下载 veinmind-runner 平行容器启动脚本

4. 快速扫描本地镜像/容器

5. 使用 openAI 智能分析

6. 生成 报告

🔨 工具列表

使用

下载工具

安装依赖

下次可以试试这个 Clair

trivy

github地址

https://github.com/aquasecurity/trivy

官网

https://aquasecurity.github.io/trivy/v0.47/

功能

全面且多功能的安全扫描仪。 Trivy拥有查找安全问题的扫描器，并将目标定位在可以找到这些问题的地方。

可帮助团队“左移”将安全性纳入构建管道。