Trivy en Producción · Lección 26
¿Qué es un SBOM (Software Bill of Materials) generado por Trivy?
Un inventario detallado de todos los componentes y dependencias que forman parte de una aplicación o imagen
Un reporte exclusivo de vulnerabilidades sin ninguna otra información
Un backup completo del código fuente de la aplicación
Solo aplica a aplicaciones escritas en lenguajes compilados
Trivy en Producción · Lección 26
Completa el código
trivy image --format
Revisa: por ejemplo, --format cyclonedx para generar un SBOM en ese formato.
Trivy en Producción · Lección 26
¿Por qué tener un SBOM completo de una aplicación facilita responder rápidamente cuando se anuncia una nueva vulnerabilidad crítica en una librería popular?
Pista: permite verificar rápidamente si esa librería vulnerable específica está presente en la aplicación, sin tener que investigar manualmente desde cero.
✓
¡Lección completada!
SBOM (Software Bill of Materials) con Trivy
0
XP ganado
3
Vidas restantes