问题标签 [container-scanning]
For questions regarding programming in ECMAScript (JavaScript/JS) and its various dialects/implementations (excluding ActionScript). Note JavaScript is NOT the same as Java! Please include all relevant tags on your question; e.g., [node.js], [jquery], [json], [reactjs], [angular], [ember.js], [vue.js], [typescript], [svelte], etc.
docker - 'trivy fs' 和 'trivy config' 有什么区别?
我正在使用 Trivy 进行漏洞扫描,但在使用哪些命令时遇到了一些麻烦。
trivy fs
Trivy 对和的扫描到底有什么区别trivy config
?
对于两个扫描命令, Github 存储库听起来几乎相同:
trivy fs:只需指定要扫描的目录。
trivy config:只需指定一个包含 IaC 文件的目录,例如 Terraform 和 Dockerfile。
这两个命令都在扫描 Dockerfile。trivy config
仅包含 Terraform 文件还是还扫描进一步的漏洞?