Сканер Trivy безкоштовний?
По-справжньому відкритий вихідний код. Ліцензований згідно з дозвільною ліцензією на програмне забезпечення Apache 2.0, Trivy є таким абсолютно безкоштовне використання.
Поки Aqua Trivy пропонує сканування вразливостей, Aqua Enterprise пропонує ширшу, цілісну хмарну безпеку повного життєвого циклу, яка включає, але не обмежується, сканування вразливостей.
Однією з найбільших відмінностей між Trivy та Grype є база даних уразливостей. І останнє, але не менш важливе, Docker може бути альтернативою. У Docker Desktop 4.17 представлено Docker Scout, інструмент, який забезпечує видимість вразливостей зображення та рекомендації щодо швидкого виправлення.
Продуктивність: Trivy, як правило, швидший і легший, ніж Clair, що робить його кращим вибором для організацій із великими контейнерними середовищами або потребою у швидкому скануванні.
На додаток до пакетних ліцензій, Trivy сканує файли вихідного коду, документи розмітки, текстові файли та документи LICENSE для визначення використання ліцензії в образі чи файловій системі.
По-справжньому відкритий вихідний код. Ліцензований згідно з дозвільною ліцензією на програмне забезпечення Apache 2.0, Trivy є таким абсолютно безкоштовне використання.