Docker 部署 Trivy 漏洞库：轻松搭建容器镜像漏洞扫描数据源

Trivy 漏洞库是 Aqua Security 为 Trivy 扫描器发布的 CVE 情报制品，汇集 NVD、Red Hat、Debian 等来源的数据。本文将介绍如何通过 Docker Compose 配合 aquasec/trivy，拉取并缓存 aquasec/trivy-db，搭建可复用的漏洞扫描数据源，适合 CI、内网镜像巡检，以及需要固定漏洞库拉取地址的场景。