Trivy en Producción · Lección 16
¿Qué facilita usar la Action oficial 'aquasecurity/trivy-action' dentro de un workflow de GitHub Actions?
Simplifica ejecutar Trivy dentro del pipeline sin tener que instalar manualmente el binario en cada ejecución
Elimina la necesidad de tener un Dockerfile en el repositorio
Reemplaza por completo a GitHub Actions como sistema de CI/CD
Solo funciona con repositorios privados
Trivy en Producción · Lección 16
Completa el código
uses:
Revisa: por ejemplo, uses: aquasecurity/trivy-action@master.
Trivy en Producción · Lección 16
¿Por qué usar la Action oficial es más simple que escribir manualmente los comandos de instalación y ejecución de Trivy en cada workflow?
Pista: ya resuelve la instalación y configuración básica, dejando solo los parámetros específicos del escaneo por definir en el workflow.
✓
¡Lección completada!
Integración con GitHub Actions
0
XP ganado
3
Vidas restantes