待验证50% 置信事实精确时间
Trivy 是 Aqua Security 开发的开源漏洞扫描器，用于 CI/CD 流水线中对容器镜像和依赖进行安全审计
1
来源数
50%
置信度
长期有效
时效性
2026/8/21
首次发现
来源
相关事实
待验证Snyk、SonarQube、Mend（原WhiteSource）、npm audit、Trivy等安全扫描工具通常被集成到Jenkins、GitLab CI、GitHub Actions等CI/CD平台中，作为代码合并前的强制检查门禁61% 相似待验证2017年Triton恶意软件专门攻击施耐德电气的安全仪表系统SIS，试图绕过物理安全防护机制57% 相似待验证CI/CD 安全集成可部署 SAST 分析源代码漏洞、SCA 检查依赖组件已知漏洞、SBOM 生成组件清单用于审计56% 相似待验证攻击载荷会扫描 .npmrc 中的 npm 认证令牌、AWS/GCP/Azure 云凭证、环境变量中的密钥以及 CI/CD 部署密钥56% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/782698API
curl https://kongchang.com/api/v1/knowledge/claims/782698MCP
get_claim(id=782698)