Trivy en Producción · Lección 01
¿Qué tipo de objetivos puede escanear Trivy, además de imágenes de contenedor?
Sistemas de archivos, repositorios Git, manifiestos de infraestructura como código (IaC), y dependencias de aplicación
Solo imágenes Docker, ningún otro tipo de objetivo
Solo archivos de configuración de red
Solo código fuente escrito en Go
Trivy en Producción · Lección 01
Completa el código
Trivy es una herramienta de escaneo de
Revisa: es una herramienta de escaneo de seguridad de código abierto.
Trivy en Producción · Lección 01
¿Por qué tener un solo escáner (Trivy) capaz de cubrir imágenes, IaC y dependencias simplifica la seguridad de un pipeline frente a usar una herramienta distinta para cada tipo?
Pista: reduce el número de herramientas distintas que el equipo tiene que aprender, mantener y actualizar por separado.
✓
¡Lección completada!
Qué es Trivy y qué tipos de escaneo soporta
0
XP ganado
3
Vidas restantes