Trivy
汎用のオープンソース脆弱性スキャナ。Aqua Securityが2019年に公開。コンテナイメージ、ファイルシステム、Gitリポジトリ、K8sクラスタを対象に、CVE、シークレット、設定ミス、ライセンスを検査する。
依存関係のない単一のGoバイナリで、標準のデータベースはAqua Security自前のものが毎日更新される。出力は表、JSON、SBOM（SPDX/CycloneDX）に対応。CIでは trivy image <名前> として、またK8sではアドミッションコントローラ（Trivy Operator）として使う。
速度と守備範囲の広さでClair、Anchore、Snyk Containerを押しのけ、今ではCI/CDでのイメージスキャンの定番になっている。