Trivy
Универсальный open-source сканер безопасности от Aqua Security (2019): ищет CVE, секреты, ошибки конфигурации и проблемы лицензий в образах контейнеров, файловых системах, git-репозиториях и кластерах K8s.
Один бинарник на Go, без зависимостей. База уязвимостей по умолчанию — собственная база Aqua Security, обновляется ежедневно. Вывод — таблица, JSON или SBOM (SPDX/CycloneDX). Запускается в CI (trivy image <name>) или как admission controller в K8s (Trivy Operator).
Потеснил Clair, Anchore и Snyk Container Scan за счёт скорости и охвата. Сегодня это выбор по умолчанию для сканирования образов в CI/CD.