Trivy

Trivy, çeşitli hedeflerde güvenlik sorunlarını tespit eden kapsamlı ve çok yönlü bir güvenlik tarayıcısıdır. Konteyner imajları, dosya sistemleri, uzaktan git depoları, sanal makine imajları ve Kubernetes gibi hedefleri tarayabilir. Bilinen güvenlik açıkları, yapılandırma hataları, gizli bilgiler ve yazılım bağımlılıkları gibi çeşitli sorunları tarayıcılar aracılığıyla bulur.

TR

aquasecurity · Güvenlik & Sızma Testi

YILDIZ38.9K
ÇATAL810
COMMIT—
KATKICI524
SÜRÜMv0.9.2
GÜNCELLEMEbugün
GoContainer SecurityDevsecopsApache-2.0

Bu kategorideki yaygın ticari ürünler: Burp Suite Professional, Nessus, Cobalt Strike

Ne yapar?
  • Konteyner imajları ve dosya sistemlerindeki güvenlik açıklarını tarayabilirsin.
  • Git depoları ve sanal makine imajlarında gizli bilgi ile yapılandırma hatalarını tespit edebilirsin.
  • Kubernetes ortamlarını tarayarak yazılım bağımlılıkları ve güvenlik sorunlarını denetleyebilirsin.
Kullanıcı yorumları
  • • NötrHacker News

    Trivy ekosistem tedarik zinciri geçici olarak tehlikeye girdi

    “Açık olmak gerekirse, bu Trivy kullanan herkese yapılan bir tedarik zinciri saldırısıdır, Trivy'ye yapılan bir tedarik zinciri saldırısı değil. Trivy'ye doğrudan bir saldırıydı, Aqua'nın tam kontrol ve sorumluluğu olan bileşenleri istismar ediyordu. "Tedarik zinciri saldırısı" terimi, "değil" anlamına gelir.”

  • • NötrHacker News

    Trivy ekosistem tedarik zinciri geçici olarak tehlikeye girdi

    “Bu saldırı, Trivy'deki önceki bir güvenlik olayına ( ) dayandırılmış gibi görünüyor, burada başarılı bir şekilde iyileşmeyi başaramadılar ve hasarı kontrol altına aldılar. Şu anda, Trivy'nin risklerin ve açıkça izole edilmiş kimlik bilgilerinin ve azaltılmış riskin tam bir değerlendirmesini üstlenmesi gerektiğini düşünüyorum.”

Web Sitesi GitHub

README ile doğrulandı · 26 Eki 2026 · kaynak

Notum

Alternatif sayfaları

Aynı kategoride: Güvenlik & Sızma Testi