oowy/trivy
oowy
基于Alpine Linux的Trivy Docker镜像，用于高效扫描容器和应用程序中的安全漏洞，支持amd64/arm64v8架构，提供版本化标签，适合容器安全检测与应用漏洞审计场景。
下载次数: 0状态：社区镜像维护者：oowy仓库类型：镜像最近更新：10 个月前
让 AI 帮你使用轩辕镜像？ · 展开查看说明 · 点击收起说明
如果你使用 DeepSeek、元宝 AI、Copilot、ChatGPT 等 AI 工具，协助配置轩辕镜像、编写 docker pull 命令、修改 Docker Compose 镜像地址、配置镜像加速、排查镜像拉取失败、分析报错日志等问题，请先让 AI 阅读并遵守轩辕镜像的规则文档。
只需在 AI 对话中先发送下面这段话即可：
请先阅读并遵守：https://xuanyuan.cloud/agents.md
未读文档前不要生成 pull 命令或排错方案。查看 agents.md 用法指南与完整示范。国内用户首推 元宝 AI、DeepSeek 的深度思考模式，不推荐豆包 AI；Cursor 等编辑器可在对话 @ 该链接，或加入 User Rules。 若 AI 无法访问外链，可 打开说明文档 复制全文粘贴。文档会随站点更新，复制内容可能过期，建议定期检查。
Trivy Docker镜像文档
镜像概述
Trivy是由Aqua Security开发的开源漏洞扫描器，专注于检测容器镜像及应用程序依赖中的安全漏洞。本Docker镜像由Oowy team维护，基于轻量级Alpine Linux构建，具备资源占用低、扫描高效的特点，支持多种架构，适用于容器安全检测、应用依赖审计等场景。
支持的标签
基于Alpine Linux 3.20
latest0.58.1-alpine3.200.58.0-alpine3.20
基于Alpine Linux 3.19
0.57.1-alpine3.190.57.0-alpine3.190.56.2-alpine3.190.56.1-alpine3.190.56.0-alpine3.190.55.2-alpine3.190.55.1-alpine3.190.55.0-alpine3.190.54.1-alpine3.190.54.0-alpine3.190.53.0-alpine3.190.52.2-alpine3.190.52.1-alpine3.190.52.0-alpine3.190.51.4-alpine3.190.51.2-alpine3.190.51.1-alpine3.190.51.0-alpine3.190.50.4-alpine3.190.50.2-alpine3.190.50.1-alpine3.190.50.0-alpine3.190.49.1-alpine3.190.49.0-alpine3.190.48.3-alpine3.190.48.2-alpine3.190.48.1-alpine3.190.48.0-alpine3.190.47.0-alpine3.190.46.1-alpine3.190.46.0-alpine3.19
基于Alpine Linux 3.18
0.54.1-alpine3.180.54.0-alpine3.180.53.0-alpine3.180.52.2-alpine3.180.52.1-alpine3.180.52.0-alpine3.180.51.4-alpine3.180.51.2-alpine3.180.51.1-alpine3.180.51.0-alpine3.180.50.4-alpine3.180.50.2-alpine3.180.50.1-alpine3.180.50.0-alpine3.180.49.1-alpine3.180.49.0-alpine3.180.48.3-alpine3.180.48.2-alpine3.180.48.1-alpine3.180.48.0-alpine3.180.47.0-alpine3.180.46.1-alpine3.180.46.0-alpine3.18
支持的架构
amd64arm64v8
核心功能与特性
- 轻量级基础：基于Alpine Linux，镜像体积小，资源占用低
- 全面漏洞检测：支持扫描容器镜像、应用依赖（如编程语言库、框架）中的已知安全漏洞
- 版本化管理：提供明确版本标签（如
0.58.1-alpine3.20），便于生产环境版本控制与稳定性保障 - 多架构支持：适配amd64和arm64v8架构，满足不同硬件环境需求
使用场景
- CI/CD集成：在持续集成流程中自动扫描构建的容器镜像，提前发现漏洞
- 应用依赖审计：检测项目依赖的第三方库、框架中的安全隐患
- 生产环境安全监控：定期扫描运行中的容器镜像，保障部署环境安全
使用方法
基本运行
通过docker run命令运行Trivy，传递子命令和参数即可执行扫描任务。示例：
bashdocker run -i -t docker.xuanyuan.run/oowy/trivy:latest image your-image-name:tag
（注：image为Trivy子命令，用于扫描容器镜像；your-image-name:tag为目标镜像名称及标签）
生产环境建议
为避免版本变更带来的风险，生产环境中推荐使用具体版本标签，而非latest：
bashdocker run -i -t docker.xuanyuan.run/oowy/trivy:0.58.1-alpine3.20 image your-image-name:tag
配置说明
Trivy需访问配置文件及目标资源以完成扫描，通常需通过以下方式配置容器：
- 挂载配置文件：使用
-v参数将本地配置文件挂载至容器内（如Trivy配置文件、凭证文件）：bashdocker run -v /local/path/to/config:/root/.trivy docker.xuanyuan.run/oowy/trivy:0.58.1-alpine3.20 image your-image-name:tag - 设置工作目录：通过
-w指定工作目录，使Trivy可访问相对路径的配置或目标文件：bashdocker run -w /app -v /local/app:/app docker.xuanyuan.run/oowy/trivy:0.58.1-alpine3.20 fs /app - 环境变量与凭证：通过
-e传递环境变量（如代理设置、API密钥），或挂载凭证文件（如云服务提供商凭证）：bashdocker run -e HTTP_PROXY=http://proxy:port -v /local/credentials:/credentials docker.xuanyuan.run/oowy/trivy:0.58.1-alpine3.20 image your-image-name:tag
自定义镜像构建
可将本镜像作为基础镜像，预设CLI配置或集成自定义脚本，示例Dockerfile：
dockerfileFROM docker.xuanyuan.run/oowy/trivy:0.58.1-alpine3.20 # 复制自定义Trivy配置 COPY trivy.yaml /root/.trivy/config.yaml # 设置默认扫描参数 ENTRYPOINT ["trivy", "--severity", "CRITICAL,HIGH", "image"]
社区支持
- 获取帮助：可通过以下渠道寻求支持：
- https://dockr.ly/comm-slack
- Server Fault
- https://unix.stackexchange.com/help/on-topic
- https://stackoverflow.com/help/on-topic
- 问题反馈：关于Trivy二进制的问题，请在https://github.com/aquasecurity/trivy提交issue。
更多相关 Docker 镜像与资源
以下是 oowy/trivy 相关的常用 Docker 镜像，适用于 不同场景 等不同场景：
- aquasec/trivy Docker 镜像说明（Aqua Trivy 容器漏洞扫描器，适合镜像 SBOM 与安全扫描）
- alpine/trivy Docker 镜像说明（Trivy 镜像变体，适合 Trivy、Cadvisor 相关部署场景）
- docker/buildkit-syft-scanner Docker 镜像说明（Docker BuildKit Syft 扫描器，适合镜像 SBOM 生成与供应链安全扫描）
镜像拉取方式
您可以使用以下命令拉取该镜像。请将 <标签> 替换为具体的标签版本。如需查看所有可用标签版本，请访问 标签列表页面。
DockerHub 原生拉取命令
docker pull oowy/trivy:<标签>
镜像拉取常见问题
功能
错误码
用户好评
来自真实用户的反馈，见证轩辕镜像的优质服务
oldzhang
运维工程师
Linux服务器
5
"Docker访问体验非常流畅，大镜像也能快速完成下载。"