Trivy
Scanner de vulnerabilidades para containers, dependências e IaC.
CLIOpen source
Scanner simples e rápido que procura vulnerabilidades, configurações inseguras e segredos em imagens, repositórios e manifestos.
Quando usar
Para escanear imagens Docker e dependências no CI sem custo.
Quando evitar
Se precisa de gestão centralizada de vulnerabilidades e priorização por contexto.
Alternativas
Fazem um trabalho parecido. Compare antes de escolher.
Detecta vulnerabilidades em dependências, código e containers.
ServiçoFreemium
Relacionadas
Da mesma área, com propósito próximo.
Análise estática de segurança com regras que parecem o código.
CLIOpen source★ 17,4 mil