Trivy en Producción · Lección 04
¿De dónde obtiene Trivy la información sobre vulnerabilidades conocidas para poder detectarlas en un escaneo?
De una base de datos de vulnerabilidades (vuln-db) que descarga y actualiza periódicamente desde fuentes públicas agregadas
Genera la información inventándola internamente sin ninguna fuente externa
Solo detecta vulnerabilidades que el usuario define manualmente una por una
Requiere conexión constante a un único proveedor comercial de pago
Trivy en Producción · Lección 04
Completa el código
trivy image --download-db-
Revisa: por ejemplo, trivy image --download-db-only para solo actualizar la base de datos.
Trivy en Producción · Lección 04
¿Por qué es importante mantener la vuln-db de Trivy actualizada regularmente para que los escaneos sigan siendo confiables con el tiempo?
Pista: aparecen nuevas vulnerabilidades constantemente; una base de datos desactualizada no podría detectar los riesgos descubiertos más recientemente.
✓
¡Lección completada!
Bases de datos de vulnerabilidades (vuln-db)
0
XP ganado
3
Vidas restantes