jitesoft/trivy

Trivy Docker镜像文档

镜像概述与主要用途

本镜像基于Alpine Linux构建，集成了https://github.com/aquasecurity/trivy%E5%AE%B9%E5%99%A8%E6%BC%8F%E6%B4%9E%E6%89%AB%E6%8F%8F%E5%B7%A5%E5%85%B7%EF%BC%8C%E6%94%AF%E6%8C%81AMD64%E5%92%8CAarch64%E6%9E%B6%E6%9E%84%E3%80%82%E9%95%9C%E5%83%8F%E4%BB%8E%E6%BA%90%E4%BB%A3%E7%A0%81%E8%87%AA%E5%8A%A8%E6%9E%84%E5%BB%BA%EF%BC%8C%E7%A1%AE%E4%BF%9D%E9%9B%86%E6%88%90%E6%9C%80%E6%96%B0%E7%89%88%E6%9C%AC%E7%9A%84Trivy%EF%BC%8C%E5%8F%AF%E7%94%A8%E4%BA%8E%E5%AF%B9%E5%AE%B9%E5%99%A8%E9%95%9C%E5%83%8F%E3%80%81%E6%96%87%E4%BB%B6%E7%B3%BB%E7%BB%9F%E5%8F%8A%E9%85%8D%E7%BD%AE%E8%BF%9B%E8%A1%8C%E5%AE%89%E5%85%A8%E6%BC%8F%E6%B4%9E%E6%89%AB%E6%8F%8F%E3%80%82

核心功能与特性

• 轻量级基础：基于Alpine Linux，镜像体积小，资源占用低。
• 多架构支持：同时提供AMD64（x86_64）和Aarch64（ARM64）架构版本，适配不同硬件环境。
• 自动构建：从源代码自动构建，确保镜像版本与Trivy官方版本同步。
• 标准化标签：遵循Jitesoft镜像标签规范1.0.0，便于版本管理和识别。

使用场景与适用范围

• 容器镜像漏洞扫描：检测本地或远程容器镜像中的操作系统依赖、应用依赖漏洞。
• CI/CD流程集成：在持续集成/部署流程中嵌入扫描步骤，阻止存在高危漏洞的镜像进入生产环境。
• 开发环境安全检测：开发阶段扫描本地构建的镜像，提前发现并修复安全问题。
• 生产环境合规审计：定期扫描生产环境中运行的容器，确保符合安全合规要求。

使用方法与配置说明

基本扫描命令

通过docker run命令运行容器，挂载Docker socket（用于访问本地镜像）并执行扫描：

扫描本地容器镜像

bash
docker run --rm -v /var/run/docker.sock:/var/run/docker.sock jitesoft/trivy image [镜像名称:标签]

示例：扫描nginx:latest镜像

bash
docker run --rm -v /var/run/docker.sock:/var/run/docker.sock jitesoft/trivy image nginx:latest

扫描运行中的容器

bash
docker run --rm -v /var/run/docker.sock:/var/run/docker.sock jitesoft/trivy container [容器ID/名称]

扫描本地文件系统

bash
docker run --rm -v /本地目录:/target jitesoft/trivy fs /target

高级配置

挂载缓存目录

Trivy会下载漏洞数据库至本地缓存，挂载缓存目录可避免重复下载，加速扫描：

bash
docker run --rm \
  -v /var/run/docker.sock:/var/run/docker.sock \
  -v trivy-cache:/root/.cache/trivy \
  jitesoft/trivy image nginx:latest

指定扫描 severity 级别

仅扫描高危及以上漏洞：

bash
docker run --rm -v /var/run/docker.sock:/var/run/docker.sock jitesoft/trivy image --severity HIGH,CRITICAL nginx:latest

输出JSON格式报告

bash
docker run --rm -v /var/run/docker.sock:/var/run/docker.sock jitesoft/trivy image --format json -o /tmp/report.json nginx:latest

镜像标签

DockerHub

• 镜像地址：jitesoft/trivy
• 可用标签：0.12.0（特定版本）、latest（最新版本）

GitLab

• 镜像地址：registry.gitlab.com/jitesoft/dockerfiles/trivy
• 可用标签：0.12.0（特定版本）、latest（最新版本）

镜像标签规范

本镜像遵循Jitesoft镜像标签规范1.0.0，标签包含版本信息及构建元数据，便于版本追踪和兼容性管理。

许可证信息

• Trivy软件：采用Apache2许可。
• 镜像仓库文件：采用MIT许可。

注意：Trivy使用的漏洞信息来源于多个渠道，部分来源仅授权非商业用途。使用时需遵守相关许可要求。

赞助商信息

开源项目的持续开发和维护依赖社区赞助。如有赞助意向或问题，可通过邮件联系：<***>。赞助渠道包括：

• Open Collective
• https://github.com/***/jitesoft
• Patreon

Jitesoft镜像通过GitLab CI构建，运行于以下机构提供的Runner：

• Linaro
• Fosshost

上述机构与Jitesoft及相关项目无直接关联。