Trivy en Producción · Lección 15
¿Qué problema puede detectar el escaneo de licencias de Trivy en las dependencias de un proyecto?
El uso de una librería con una licencia incompatible con los términos legales del propio proyecto (ej. una licencia copyleft fuerte en software propietario)
Vulnerabilidades de seguridad específicas del código
El rendimiento en tiempo de ejecución de la dependencia
Errores de sintaxis en el código de la aplicación
Trivy en Producción · Lección 15
Completa el código
trivy image --scanners
Revisa: por ejemplo, trivy image --scanners license.
Trivy en Producción · Lección 15
¿Por qué una empresa que vende software propietario necesitaría verificar que ninguna dependencia use una licencia copyleft fuerte como GPL?
Pista: algunas licencias copyleft fuertes podrían obligar legalmente a liberar el código fuente propio si se usa esa dependencia de cierta manera, un riesgo serio para software propietario.
✓
¡Lección completada!
Escaneo de licencias de software
0
XP ganado
3
Vidas restantes