Trivyとは？読み方、使い方、インストール、Aqua Security

ITで知っておくべき知識

2020.05.27

日本人が作成したOSSのセキュリティソフト Trivy について調べてみました。

Trivy とは？読み方
Trivyのインストール、使い方
脆弱性スキャナ Vuls

Trivy とは？読み方

Trivy は、日本製・国産のコンテナイメージ用の脆弱性をスキャンして調査するツールでしたが、イスラエルのAqua Security社に買収されました。

現在は、Aqua Security社の製品のようです。

買収の経緯は作者がコチラのブログに記載しています。

・https://knqyf263.hatenablog.com/entry/2019/08/20/120713

Trivyの読み方は、トリビーのようです。

Trivyの公式サイトはコチラです。

・https://github.com/aquasecurity/trivy

Trivyのインストール、使い方

CentOS 7の場合、yum でインストールできるっぽい記載があった。

$ sudo vim /etc/yum.repos.d/trivy.repo
[trivy]
name=Trivy repository
baseurl=https://aquasecurity.github.io/trivy-repo/rpm/releases/$releasever/$basearch/
gpgcheck=0
enabled=1
$ sudo yum -y update
$ sudo yum -y install trivy

$ sudo vim /etc/yum.repos.d/trivy.repo

[trivy]

name=Trivy repository

baseurl=https://aquasecurity.github.io/trivy-repo/rpm/releases/$releasever/$basearch/

gpgcheck=0

enabled=1

$ sudo yum -y update

$ sudo yum -y install trivy

これだと、エラーが出てインストールできなかったので直接、rpm からインストールしてみた。

以下にイメージが置いてあります。

・https://github.com/aquasecurity/trivy/releases

$ rpm -ivh https://github.com/aquasecurity/trivy/releases/download/v0.7.0/trivy_0.7.0_Linux-64bit.rpm

1	$ rpm -ivh https://github.com/aquasecurity/trivy/releases/download/v0.7.0/trivy_0.7.0_Linux-64bit.rpm

使い方はコチラをご覧ください。

本家サイト

・https://hub.docker.com/r/aquasec/trivy/

classmethod

・https://dev.classmethod.jp/articles/trivy_poc/

脆弱性スキャナ Vuls

Trivyとよく比較されるソフトウェアとして、Vlus があります。

こちらも日本製です。

・https://vuls.biz/