软件下载帮助文档新闻资讯

Skill UI

浏览并发现 19374+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 Trivy ，共找到 14 条记录

默认排序最新上传最多下载

容器安全扫描

scanning-container-security

jeremylongshore/claude-code-plugins-plus-skills

使用 Trivy 或 Snyk 扫描容器镜像与运行容器，识别漏洞并附带修复建议，适用于部署前或运行中安全评估。

使用Trivy进行容器安全扫描

implementing-aqua-security-for-container-scanning

mukul975/Anthropic-Cybersecurity-Skills

本指南教您如何集成开源的Trivy安全扫描器，实现容器安全扫描。它涵盖了在CI/CD流程中对容器镜像、Kubernetes配置、IaC文件和代码库进行扫描，以检测关键漏洞、配置错误、敏感信息并生成SBOM，确保完整的供应链安全。

集成DevSecOps安全扫描流程

implementing-devsecops-security-scanning

mukul975/Anthropic-Cybersecurity-Skills

本工具旨在将SAST、DAST、SCA和秘密检测等多种安全扫描能力自动化集成到CI/CD流程中。它帮助开发者实现“左移”安全理念，在代码提交阶段就发现并处理漏洞，从而满足SOC 2、PCI-DSS等严格的合规性要求。

使用Trivy进行全面容器安全扫描

performing-container-security-scanning-with-trivy

mukul975/Anthropic-Cybersecurity-Skills

本技能指导用户使用Trivy进行高级容器安全实践。它覆盖了对容器镜像、文件系统、IaC（如Terraform、K8s）和Git仓库的漏洞扫描。关键功能包括生成行业标准的SBOM（CycloneDX/SPDX），并将扫描集成到CI/CD流水线中，实现全方位的供应链安全和合规审计。

CI/CD容器漏洞扫描与安全加固

scanning-containers-with-trivy-in-cicd

mukul975/Anthropic-Cybersecurity-Skills

该技能指导如何在持续集成/持续部署（CI/CD）流程中集成Trivy安全扫描器。它可以自动化检测Docker镜像中的操作系统、应用依赖的漏洞（CVEs）和Dockerfile配置错误。通过设置质量门，确保只有安全、无漏洞的容器镜像才能部署到生产环境，满足严格的合规性要求。

使用Trivy扫描Docker镜像漏洞

scanning-docker-images-with-trivy

mukul975/Anthropic-Cybersecurity-Skills

Trivy是一款全面的开源安全扫描器，可用于检测容器镜像中的操作系统包漏洞、语言依赖漏洞、配置错误、硬编码密钥泄露和许可证违规等。它特别适用于将安全检查集成到CI/CD流水线、执行安全评估或进行事件调查，并支持输出SARIF、CycloneDX和SPDX等标准格式。

安全容器镜像仓库管理

securing-container-registry-images

mukul975/Anthropic-Cybersecurity-Skills

本指南提供了一个全面的容器镜像安全解决方案，用于加强镜像仓库的安全性。它涵盖了漏洞扫描（如Trivy、Grype）、生成软件物料清单（SBOM）以及使用Cosign进行数字签名。适用于构建端到端安全CI/CD流程，有效防止供应链攻击。

使用Harbor加固容器镜像仓库

securing-container-registry-with-harbor

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了如何使用Harbor加固容器镜像仓库。通过集成漏洞扫描（Trivy）、加密镜像签名（Cosign/Notary）、基于角色的访问控制（RBAC）、不可变标签和内容信任策略，确保镜像来源可信且部署安全。适用于需要高合规性和强大供应链安全的环境。

Quarkus应用全生命周期验证流程

quarkus-verification

affaan-m/everything-claude-code

这是一个用于Quarkus应用的全面持续集成/持续部署（CI/CD）验证流程，确保代码质量和发布可靠性。流程覆盖了构建、静态代码分析、单元/集成/API测试、安全漏洞扫描、原生镜像兼容性测试、性能压测以及容器镜像扫描等全生命周期的验证环节。

Terraform IaC架构与最佳实践

terraform-skill

agentscope-ai/QwenPaw

本技能提供关于使用Terraform或OpenTofu的最佳实践指导。内容涵盖IaC的完整生命周期，包括模块层次设计、命名规范、多环境架构搭建、先进的测试策略（原生测试、静态分析）以及集成安全扫描，确保基础设施代码的质量和安全性。

Trivy：IaC和容器安全扫描工具

scanning-iac-and-images-with-trivy

mukul975/Anthropic-Cybersecurity-Skills

Trivy是一款强大的开源安全扫描工具，专注于DevSecOps流程。它可以全面扫描容器镜像、基础设施即代码（IaC，如Terraform、Kubernetes）、文件系统和SBOM，从而检测漏洞、配置错误、硬编码密钥和许可证合规性。它是构建CI/CD安全门禁的关键，确保代码和基础设施在部署前达到最高安全标准。

扫描代码安全漏洞

microsoft/power-platform-skills

该技能用于扫描Power Pages站点项目的源代码和依赖项，检查潜在的安全漏洞。它运行静态分析和依赖扫描，可以检测出漏洞的软件包、硬编码的密钥、许可证合规性问题和代码模式缺陷。适用于用户需要进行代码安全审计、检查依赖或进行全面安全检查的场景。

语言