trivy-java-db

نظرة عامة

trivy-java-db يُنشئ قاعدة بيانات SQLite من بيانات مستودع maven-index، ويخزن ArtifactID وGroupID وVersion وsha1 لملفات jar.

تُستخدم قاعدة البيانات في Trivy لاكتشاف معلومات حول jars التي لا تحتوي على GAV بداخلها.

فترة التحديث

كل يوم في الساعة 00:00

تنزيل قاعدة بيانات فهارس جافا

يمكنك تنزيل قاعدة البيانات المجمّعة الفعلية عبر Trivy أو Oras CLI.

Trivy:

TRIVY_TEMP_DIR=$(mktemp -d)
trivy --cache-dir $TRIVY_TEMP_DIR image --download-java-db-only
tar -cf ./javadb.tar.gz -C $TRIVY_TEMP_DIR/java-db metadata.json trivy-java.db
rm -rf $TRIVY_TEMP_DIR

oras >= v0.13.0:

$ oras pull ghcr.io/aquasecurity/trivy-java-db:1

oras < v0.13.0:

$ oras pull -a ghcr.io/aquasecurity/trivy-java-db:1

يمكن استخدام قاعدة البيانات في البيئات المعزولة عن الشبكة.