Trivy en Producción · Lección 25
¿Qué desafío particular presenta mantener actualizada la vuln-db de Trivy en un entorno air-gapped (sin acceso directo a internet)?
Requiere un proceso manual de descargar la base de datos en un entorno con internet y transferirla físicamente o vía un canal controlado al entorno aislado
Es técnicamente imposible usar Trivy en un entorno air-gapped bajo cualquier circunstancia
La base de datos se actualiza automáticamente sin ninguna intervención en este tipo de entorno
Solo afecta al escaneo de imágenes, nunca al escaneo de IaC
Trivy en Producción · Lección 25
Completa el código
trivy image --offline-
Revisa: por ejemplo, trivy image --offline-scan para usar solo la base de datos local.
Trivy en Producción · Lección 25
¿Por qué un entorno air-gapped con una vuln-db desactualizada por mucho tiempo representa un riesgo silencioso que podría pasar desapercibido para el equipo?
Pista: los escaneos seguirían ejecutándose 'exitosamente' sin errores visibles, dando una falsa sensación de seguridad mientras en realidad no detectan vulnerabilidades nuevas.
✓
¡Lección completada!
Actualización de la base de datos en entornos air-gapped
0
XP ganado
3
Vidas restantes