这是一个创建于 120 天前的主题，其中的信息可能已经有所发展或是发生改变。
trivy grype 是两个开源的安全工具，可以进行镜像、文件等的组件进行检查
https://github.com/aquasecurity/trivy
https://github.com/anchore/grype
强大不再复述，用的人自然理解
但是其中有一个非常大的问题，基本每次扫描都会提示升级漏洞库，漏洞库有效期很短（当然可以强制不升级进行扫描）
但是如果又想升级，那下面的工具就有用了
可以找有外网的，把漏洞库下回来，然后在需要的地方 升级，就搞定了
https://github.com/wenyurush/trivy-grype_db_tools/
如果好用欢迎点赞，转发，个人想法加 ai make
https://github.com/aquasecurity/trivy
https://github.com/anchore/grype
强大不再复述，用的人自然理解
但是其中有一个非常大的问题，基本每次扫描都会提示升级漏洞库，漏洞库有效期很短（当然可以强制不升级进行扫描）
但是如果又想升级，那下面的工具就有用了
可以找有外网的，把漏洞库下回来，然后在需要的地方 升级，就搞定了
https://github.com/wenyurush/trivy-grype_db_tools/
如果好用欢迎点赞，转发，个人想法加 ai make
目前尚无回复
Select Language