trivy image
trivy image [--severity <list>] [--exit-code <n>] <image>
Risiko: Selamat
Apa ia buat
Imbas image untuk lubang yang diketahui (CVE) dalam pakejnya.
Bila nak guna
Selepas setiap build, sebelum anda push atau deploy.
Contoh
$ trivy image --severity CRITICAL --exit-code 1 kedai-kancil:scanGagal (kod keluar 1) kalau ada lubang kritikal.
Belajar dalam: Henti talian bila ada CVE kritikal · Dokumentasi rasmi