热门搜索:
bitnami/trivy
Bitnami提供的安全镜像，集成trivy工具，用于扫描容器镜像、文件系统及代码中的安全漏洞。
让 AI 帮你使用轩辕镜像？ · 展开查看说明
如果你使用 DeepSeek、元宝 AI、Copilot、ChatGPT 等 AI 工具，协助配置轩辕镜像、编写 docker pull 命令、修改 Docker Compose 镜像地址、配置镜像加速、排查镜像拉取失败、分析报错日志等问题，请先让 AI 阅读并遵守轩辕镜像的规则文档。
只需在 AI 对话中先发送下面这句话即可：
请先完整阅读并严格遵守以下文档中的全部规则与要求：
https://xuanyuan.cloud/agents.md
在未充分阅读并理解该文档前，不要生成任何命令、配置、修改建议、故障排查方案或技术回答。后续所有输出都必须严格以该文档中的规范为最高优先级执行。查看 agents.md 用法指南与完整示范。国内用户首推 元宝 AI、DeepSeek 的深度思考模式，不推荐豆包 AI；Cursor 等编辑器可在对话 @ 该链接，或加入 User Rules。 若 AI 无法访问外链，可 打开说明文档 复制全文粘贴。文档会随站点更新，复制内容可能过期，建议定期检查。
Bitnami Secure Image for trivy 技术文档
1. 镜像概述与主要用途
Bitnami Secure Image for trivy 是 Bitnami 提供的针对 trivy 的安全强化镜像，基于 Debian 和 Photon 两种基础操作系统构建，以 OCI 制品格式分发。该镜像旨在为 trivy 提供安全加固的运行环境，适用于对软件安全性、合规性及供应链可信度有高要求的场景。
当前可用性说明：此镜像已不再通过 Docker Hub 提供免费版本，需通过 Bitnami 商业订阅获取。其他 Bitnami Secure Images 仍有开发者版在 Docker Hub 可用（可通过 公开目录 筛选“Availability Type: Trial”获取列表）。
2. 核心功能与特性
2.1 安全强化与漏洞管理
- 近零漏洞硬化镜像：基于流行开源软件构建，通过安全加固实现近零已知漏洞。
- 漏洞分类与优先级：支持通过 VEX 声明、KEV（已知被利用漏洞）和 EPSS（漏洞利用预测评分系统）评分进行漏洞优先级排序与管理。
2.2 合规性与供应链安全
- 合规性支持：聚焦 FIPS、STIG 等合规标准，提供离线部署选项及安全物料清单（SBOM）。
- 软件供应链证明：通过 in-toto 实现软件供应链来源可追溯，确保镜像构建过程的完整性与可信度。
2.3 生态兼容性
- Helm Charts 原生支持：全面兼容主流 Helm Charts，为基于 Helm 的部署提供一级支持。
3. 使用场景与适用范围
3.1 适用场景
- 企业级漏洞扫描环境：需通过 trivy 进行漏洞检测，且对运行环境安全性有严格要求的场景。
- 合规性驱动场景：、、***等需满足 FIPS、STIG 等合规标准的行业。
- Kubernetes 部署环境：依赖 Helm Charts 管理应用，需确保基础镜像供应链安全的场景。
3.2 升级建议
对于当前使用旧版 Debian 基础镜像的用户，建议升级至 Photon-based Bitnami Secure Images，以获得更优的安全性与兼容性。
4. 获取与使用指南
4.1 获取方式
该镜像需通过 Bitnami 商业订阅获取，订阅后可获取基于 Debian 和 Photon 的 OCI 制品。具体订阅方案可访问 Bitnami 官网 了解详情。
4.2 使用配置
订阅用户将获得完整的部署与配置指南，包括镜像拉取、环境变量配置、运行参数等细节。建议升级用户参考官方文档完成从 Debian 版到 Photon-based 版的迁移，确保与现有 Helm Charts 的兼容性。
5. 相关资源
- Bitnami 商业 Secure Images 产品详情
- Bitnami 公开应用目录（含开发者版镜像）
更多相关 Docker 镜像与资源
以下是 bitnami/trivy 相关的常用 Docker 镜像，适用于 不同场景 等不同场景：
- aquasec/trivy Docker 镜像说明（Aqua Trivy 容器漏洞扫描器，适合镜像 SBOM 与安全扫描）
- docker/buildkit-syft-scanner Docker 镜像说明（Docker BuildKit Syft 扫描器，适合镜像 SBOM 生成与供应链安全扫描）
镜像拉取方式
您可以使用以下命令拉取该镜像。请将 <标签> 替换为具体的标签版本。如需查看所有可用标签版本，请访问 标签列表页面。
DockerHub 原生拉取命令
docker pull bitnami/trivy:<标签>
更多 trivy 镜像推荐
alpine/trivy
Alpine 工具与轻量镜像
用于扫描Docker镜像漏洞和密钥的安全工具。
1万+ 次下载
1 年前更新
aquasec/trivy
aquasec
Trivy是一款一体化云原生安全扫描器
86 次收藏1亿+ 次下载
9 天前更新
giantswarm/trivy
giantswarm
暂无描述
1000万+ 次下载
8 个月前更新
oowy/trivy
oowy
基于Alpine Linux的Trivy Docker镜像，用于高效扫描容器和应用程序中的安全漏洞，支持amd64/arm64v8架构，提供版本化标签，适合容器安全检测与应用漏洞审计场景。
10万+ 次下载
7 个月前更新
toolhippie/trivy
toolhippie
用于Trivy的Docker镜像，提供容器安全扫描功能，可检测容器镜像及文件系统中的漏洞、配置错误等安全问题。
1万+ 次下载
7 个月前更新
jitesoft/trivy
jitesoft
基于Alpine的Trivy容器安全扫描工具，支持amd64和aarch64架构。
1万+ 次下载
10 天前更新
镜像拉取常见问题
功能
错误码
用户好评
来自真实用户的反馈，见证轩辕镜像的优质服务
oldzhang
运维工程师
Linux服务器
5
"Docker访问体验非常流畅，大镜像也能快速完成下载。"