Trivy漏洞扫描

容器镜像安全是DevOps实践里容易被忽视的环节。镜像构建时引入的漏洞会随着镜像分发到每一台运行主机，等到生产环境被攻击才发现问题，整改成本远高于构建阶段。镜像安全扫描的核心是把漏…

Harbor是CNCF毕业级的容器镜像仓库项目，除了基础的镜像存储和分发功能外，还提供镜像漏洞扫描、签名验证、多租户访问控制等安全特性。在DevOps流水线中，私有镜像仓库是容器化…