Trivy en Producción · Lección 07
¿Para qué sirve filtrar un escaneo de Trivy solo por severidades CRITICAL y HIGH?
Enfocar la atención del equipo en los problemas más urgentes, evitando ruido de vulnerabilidades de bajo impacto que distraen del riesgo real
Elimina por completo las vulnerabilidades de baja severidad de la imagen
Hace que el escaneo tarde más tiempo en completarse
Solo funciona en el modo client/server, nunca en standalone
Trivy en Producción · Lección 07
Completa el código
trivy image --severity
Revisa: por ejemplo, --severity CRITICAL,HIGH.
Trivy en Producción · Lección 07
¿Por qué mostrar todas las vulnerabilidades de todas las severidades sin filtrar puede hacer que un equipo ignore las más importantes por saturación de información?
Pista: con demasiadas alertas de baja prioridad mezcladas, las críticas realmente urgentes pueden pasar desapercibidas entre el ruido.
✓
¡Lección completada!
Severidad de vulnerabilidades — filtrado
0
XP ganado
3
Vidas restantes