Trivy en Producción · Lección 24
¿Qué efecto tiene mantener una caché local de la base de datos de vulnerabilidades entre ejecuciones repetidas de Trivy?
Reduce significativamente el tiempo de cada escaneo posterior, al no tener que descargar la base de datos completa cada vez
Hace que los resultados del escaneo sean menos precisos
Elimina por completo la necesidad de actualizar la base de datos alguna vez
Solo funciona en el modo client/server, nunca en standalone
Trivy en Producción · Lección 24
Completa el código
trivy image --cache-dir
Revisa: por ejemplo, trivy image --cache-dir /tmp/trivy-cache.
Trivy en Producción · Lección 24
¿Por qué compartir la caché de vulnerabilidades entre varios runners de CI/CD (en vez de que cada uno la descargue por separado) mejora el rendimiento general del pipeline?
Pista: evita que cada runner individual tenga que descargar por su cuenta la misma base de datos, ahorrando tiempo y ancho de banda de forma agregada.
✓
¡Lección completada!
Caché de vulnerabilidades y rendimiento
0
XP ganado
3
Vidas restantes