trivy-plugin-aqua

Plugin de Trivy para integración con la plataforma SaaS de Aqua Security

Uso

Las opciones de Trivy deben pasarse después de --. Trivy recibe un directorio de destino que contiene archivos IaC

Establece el plugin de Aqua como el plugin predeterminado actual de Trivy exportando una variable de entorno

  export TRIVY_RUN_AS_PLUGIN=aqua

Escanear un objetivo de IaC

  trivy  <target>

Escanear un objetivo de IaC y etiquetar el escaneo

  trivy  <target>

Escanear un objetivo de IaC e informar solo severidades específicas

  trivy --severities CRITICAL,HIGH <target>

Argumentos de línea de comandos

Variables de entorno

Obligatorias

Las únicas variables de entorno explícitamente requeridas son

Opcionales

Trivy intentará resolver los siguientes detalles a partir de las variables de entorno disponibles:

• nombre del repositorio
• nombre de la rama
• ID de commit
• usuario que realizó el commit
• sistema de compilación

Hay algunas variables de entorno para casos especiales:

Escáneres

Ciertos escáneres tienen comportamientos adicionales

Pipelines

El escáner de pipelines está habilitado; para omitir la obtención y el escaneo de pipelines, agrega la bandera --skip-pipelines. El escaneo de pipelines usa Pipeline Parser para analizar los pipelines y, por lo tanto, solo admite las plataformas compatibles con el paquete.

Los resultados del escáner son:

• versión analizada de los archivos de pipeline
• misconfiguraciones de pipeline