目录
- 介绍
- 安装
- 扫描 Git 存储库
- 扫描容器镜像
- 扫描文件系统
- 扫描正在运行的容器
- 在 Dockerfile 中嵌入 Trivy
介绍
Trivy 是aqua security开发的一款开源工具，用于扫描漏洞和配置错误。该工具可在多个层面发挥作用：它可以评估基础设施即代码、检查容器镜像、提供配置文件帮助、分析 Kubernetes 实现以及审查 Git 存储库中的代码。由于易于使用，只需安装并将二进制文件添加到项目中，即可轻松将其集成到 CI/CD 管道 (DevSecOps) 中。Trivy 提供跨编程语言和操作系统包的完整可见性，并拥有广泛的漏洞数据库，可快速扫描关键 CVE。该工具的各种新进展帮助渗透测试人员和网络安全研究人员确保持续扫描，从而使 DevSecOps 流程更快、更高效。
安装
安装非常简单。按照下面给出的命令从你的 ubuntu 机器上的官方存储库安装 Trivy。
sudo apt-get install wget apt-transport-https gnupg lsb-releasewget -qO - https://aquasecurity.github.io/trivy-repo/deb/public.key | sudo apt-key add -echo deb https://aquasecurity.github.io/trivy-repo/deb $(lsb_release -sc) main | sudo tee /etc/apt/sources.list.d/trivy.list
sudo apt-get 更新sudo apt-get 安装 trivy
扫描 Git 存储库
正如我上面所描述的，我们可以使用 trivy 来扫描多个平台之间的安全漏洞。
如果您正在使用 Git 存储库，则可以直接扫描 git 文件而无需下载整个包。
sudo trivy repo https://github.com/appsecco/dvna
扫描容器镜像
随着对 Docker 安全的威胁日益增加，Trivy 是市场上用于扫描容器镜像的最佳工具之一。
您可以按照以下步骤轻松地对 docker 镜像进行快速扫描以报告任何漏洞。
步骤1：检查需要扫描的容器镜像的镜像ID。
sudo docker imagessudo trivy image 4621d4fe2959
sudo trivy image --severity HIGH 4621d4fe2959 > result.txttail result.txt
扫描文件系统
Trivy 可用于扫描文件系统（例如主机、虚拟机映像或解压的容器映像文件系统）。
（注意：我们在此实际使用文件系统中的易受攻击的节点。）
使用下面给出的命令扫描任何文件系统是否存在漏洞。
trivy conf services/
扫描正在运行的容器
您可以从内部快速扫描正在运行的容器。按照以下步骤扫描 docker 文件。
步骤1：运行要扫描的docker文件。
sudo docker run -it alpineapk add curl&& curl -sfL https://raw.githubusercontent.com/aquasecurity/trivy/main/contrib/install.sh | sh -s -- -b /usr/local/bin && trivy filesystem --exit-code 1 --no-progress /
在 Dockerfile 中嵌入 Trivy
您还可以通过将 Trivy 嵌入 Dockerfile 中来扫描镜像作为构建过程的一部分。此方法可用于更新当前使用 Aqua 的 Micro 扫描仪的 Dockerfile。按照以下步骤在构建 docker 文件时对其进行扫描。
步骤1：将trivy添加到docker文件中。
FROM alpine:3.7RUN apk add curl&& curl -sfL https://raw.githubusercontent.com/aquasecurity/trivy/master/contrib/install.sh | sh -s -- -b /usr/local/bin&& trivy filesystem --exit-code 1 --no-progress /
sudo docker build -t vulnerable image .
原文始发于微信公众号（三沐数安）：今日推荐容器漏洞扫描器：Trivy
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论