Trivy
Veelzijdige open-sourcescanner van Aqua Security (2019) die containerimages, bestandssystemen, git-repo's en K8s-clusters controleert op CVE's, geheimen, misconfiguraties en licenties.
Eén enkel binary (Go) zonder afhankelijkheden. De standaarddatabase is die van Aqua Security zelf en wordt dagelijks bijgewerkt. Uitvoer als tabel, JSON of SBOM (SPDX/CycloneDX). Te draaien in CI (trivy image <naam>) of als K8s admission controller (Trivy Operator).
Won terrein op Clair, Anchore en Snyk Container Scan dankzij snelheid en breedte. De gebruikelijke keuze voor imagescans in moderne CI/CD-pijplijnen.