aquasecurity/trivy

Trivy 是成熟安全扫描器，覆盖容器、Kubernetes、代码仓库、云环境等目标。仓库描述列出 vulnerability、misconfiguration、secret 和 SBOM 扫描能力。它的意义在于把 DevSecOps 的多类资产扫描放进单一 CLI/流水线，而非分散使用镜像扫描、IaC 扫描和 secret 扫描工具。