ghcr.io/aquasecurity/trivy-operator:0.5.0

Trivy Operator 是 Aqua Security 开发的 Kubernetes 安全工具，专门用于在容器编排环境中实现自动化安全扫描。它以 Operator 形式运行在 Kubernetes 集群内，通过监听集群资源变化，自动对 Pod、Deployment、StatefulSet 等工作负载进行安全检测，帮助团队及时发现潜在风险。

其核心功能集中在两方面：漏洞扫描和配置合规检查。在漏洞扫描上，它能深度分析容器镜像，不仅检测操作系统层面的漏洞（如 Linux 包的 CVE 漏洞），还能通过解析软件物料清单（SBOM）识别应用依赖的安全问题（如 Java、Python 等语言的库漏洞）。配置合规检查则聚焦 Kubernetes 资源定义，比如检查是否使用特权容器、是否挂载敏感主机目录、是否禁用健康检查等不合规配置，确保资源符合安全最佳实践。

作为 Kubernetes Operator，它通过自定义资源定义（CRD）与集群深度集成。用户无需手动触发扫描，Trivy Operator 会在工作负载创建或更新时自动启动检测，扫描结果以 SecurityReport 自定义资源形式存储。团队可通过 kubectl 直接查看结果，或集成 Prometheus、Grafana 等工具监控安全状态，实现风险可视化。

这种设计让安全检测融入 Kubernetes 日常管理流程，减少人工介入。无论是开发环境的临时测试资源，还是生产环境的核心应用，都能实时获得安全反馈。对 DevSecOps 团队来说，它能将安全检查从“事后审计”转为“实时防护”，帮助在部署前拦截风险，保障容器化应用在全生命周期的安全性。

总的来说，Trivy Operator 解决了 Kubernetes 环境中安全扫描的自动化和持续性问题，通过轻量化集成和无侵入式检测，让中小团队也能高效管理集群安全，是容器安全实践中的实用工具。