trivy-plugin-aqua

Plugin Trivy para integração com a plataforma SaaS da Aqua Security

Uso

As opções do Trivy devem ser passadas após --. O Trivy recebe um diretório de destino contendo arquivos de IaC.

Defina o plugin Aqua como o plugin padrão atual do Trivy exportando uma variável de ambiente

  export TRIVY_RUN_AS_PLUGIN=aqua

Escanear um alvo de IaC

  trivy  <target>

Escanear um alvo de IaC e adicionar tags à varredura

  trivy  <target>

Escanear um alvo de IaC e relatar apenas severidades específicas

  trivy --severities CRITICAL,HIGH <target>

Argumentos de Linha de Comando

Variáveis de Ambiente

Obrigatórias

As únicas variáveis de ambiente explicitamente obrigatórias são

Opcionais

O Trivy tentará resolver os seguintes detalhes a partir das variáveis de ambiente disponíveis;

• nome do repositório
• nome do branch
• id do commit
• usuário que fez o commit
• sistema de build

Existem algumas variáveis de ambiente de casos especiais;

Scanners

Alguns scanners têm comportamentos adicionais

Pipelines

O scanner de pipelines está habilitado; para pular a busca e a varredura de pipelines, adicione a flag --skip-pipelines. A varredura de pipelines usa o Pipeline Parser para analisar os pipelines e, portanto, suporta apenas as plataformas suportadas pelo pacote.

Os resultados do scanner são:

• versão analisada dos arquivos de pipeline
• configurações incorretas de pipeline