Trivy
Vielseitiger Open-Source-Security-Scanner — Aqua Security, 2019. Scannt Container-Images, Dateisysteme, Git-Repos und K8s-Cluster auf CVEs, Secrets, Fehlkonfigurationen und Lizenzen.
Eine einzelne Binärdatei (Go), keine Abhängigkeiten. Die Standarddatenbank stammt von Aqua Security selbst und wird täglich aktualisiert. Ausgabe als Tabelle, JSON oder SBOM (SPDX/CycloneDX). Läuft in der CI (trivy image <name>) oder als K8s Admission Controller (Trivy Operator).
Hat gegenüber Clair, Anchore und Snyk Container Scan dank Geschwindigkeit und Funktionsbreite Boden gutgemacht — die Standardwahl in modernen CI/CD-Pipelines für das Scannen von Images.