trivy-plugin-aqua

Plugin Trivy per l'integrazione con la piattaforma SaaS di Aqua Security

Utilizzo

Le opzioni di Trivy devono essere passate dopo --. Trivy riceve una directory di destinazione contenente file IaC

Imposta il plugin Aqua come plugin predefinito corrente di Trivy esportando una variabile d'ambiente

  export TRIVY_RUN_AS_PLUGIN=aqua

Scansione di un target IaC

  trivy  <target>

Scansione di un target IaC e assegnazione di un tag alla scansione

  trivy  <target>

Scansione di un target IaC e segnalazione solo di severità specifiche

  trivy --severities CRITICAL,HIGH <target>

Argomenti della riga di comando

Variabili d'ambiente

Obbligatorie

Le uniche variabili d'ambiente esplicitamente richieste sono

Opzionali

Trivy tenterà di risolvere i seguenti dettagli dalle variabili d'ambiente disponibili;

• nome del repository
• nome del branch
• id del commit
• utente che ha effettuato il commit
• sistema di build

Esistono alcune variabili d'ambiente per casi particolari;

Scanner

Alcuni scanner hanno comportamenti aggiuntivi

Pipeline

Lo scanner delle pipeline è abilitato; per saltare il recupero e la scansione delle pipeline aggiungi il flag --skip-pipelines. La scansione delle pipeline utilizza Pipeline Parser per analizzare le pipeline e, pertanto, supporta solo le piattaforme supportate dal pacchetto.

I risultati dello scanner sono:

• versione analizzata dei file pipeline
• configurazioni errate delle pipeline