Trivy en Producción · Lección 23
¿Qué se necesita configurar en Trivy para poder escanear imágenes almacenadas en un registry privado como Artifactory?
Credenciales de autenticación (usuario/token) para que Trivy pueda acceder y descargar la imagen antes de analizarla
Hacer pública la imagen temporalmente durante el escaneo
Nada, Trivy accede automáticamente a cualquier registry sin configuración
Solo funciona con registries alojados en AWS ECR
Trivy en Producción · Lección 23
Completa el código
TRIVY_USERNAME y TRIVY_
Revisa: se configuran variables como TRIVY_USERNAME y TRIVY_PASSWORD.
Trivy en Producción · Lección 23
¿Por qué usar una credencial con permisos de solo lectura para que Trivy acceda al registry es más seguro que usar una cuenta con permisos de escritura completos?
Pista: Trivy solo necesita leer la imagen para analizarla, así que darle permisos de escritura sería un riesgo innecesario si esa credencial se filtrara.
✓
¡Lección completada!
Integración con Artifactory/registries privados
0
XP ganado
3
Vidas restantes