Перейти к содержимому
traio.kz

Trivy FS

Overview

Заголовок раздела «Overview»

Trivy FS (режим trivy fs) используется в TRAIO для сканирования репозитория/файловой системы на уязвимости (CVE) в зависимостях. Обычно Trivy анализирует lock-файлы и манифесты зависимостей

Supported Stack

Заголовок раздела «Supported Stack»
  • package-lock.json
  • npm-shrinkwrap.json
  • yarn.lock
  • pnpm-lock.yaml
  • bun.lockb
  • requirements.txt
  • Pipfile.lock
  • poetry.lock
  • Gemfile.lock
  • gems.locked
  • pom.xml
  • build.gradle
  • build.gradle.kts
  • gradle.lockfile
  • go.mod
  • go.sum
  • Cargo.lock
  • composer.lock
  • packages.lock.json
  • packages.config
  • Package.resolved
  • Podfile.lock
  • pubspec.lock
  • mix.lock
  • conan.lock

Requirements

Заголовок раздела «Requirements»
  • В Sequences перед этим инструментом должен быть добавлен job Code Downloader

How it works

Заголовок раздела «How it works»

Сканер использует официальный docker-образ:

  • aquasec/trivy:latest

Пример команды:

Окно терминала
if [ "$TRIVY_MODE" = "image" ]; then
  trivy image --format json --output "/data/$REPORT_FILE_NAME" "$DOCKER_IMAGE" || true
elif [ "$TRIVY_MODE" = "iac" ]; then
  trivy config --format json --output "/data/$REPORT_FILE_NAME" ./ || true
else
  trivy fs --format json --output "/data/$REPORT_FILE_NAME" ./ || true
fi
echo "Trivy report saved to /data/$REPORT_FILE_NAME"
cat "/data/$REPORT_FILE_NAME"

Variables

Заголовок раздела «Variables»
Переменная Пример Обязательная Описание
REPORT_FILE_NAME trivy-fs.json Да Имя файла отчёта, который TRAIO забирает из /data.
SCAN_TYPE Trivy Scan Да Тип сканирования для парсинга в TRAIO.
TRIVY_MODE fs Да Режим запуска.

Offline mode:

Заголовок раздела «Offline mode:»

Trivy DB-Included - Need to Choose Mode — job для запуска Trivy в полностью оффлайн контуре на базе образа registry.gitlab.com/traio-group/tools/trivy-offline:0.68.2, где базы (Trivy DB и Java DB) уже предзагружены в образ.

В этом job нужно выбрать режим сканирования через TRIVY_MODE: fs (сканирование файловой системы/репозитория), iac (сканирование IaC через trivy config) или image (сканирование контейнерного образа через trivy image). Если TRIVY_MODE не задан, стандартно используется режим fs.

Заголовок раздела «Links»