OMAR
Trivy: One Scanner for Images, IaC and Dependencies
← كل الملاحظات
الأمن٢٠ يناير ٢٠٢٦ · 4 دقائق قراءة

Trivy: فاحص واحد للصور والبنية والاعتماديات

أضفه لـ CI في عشر دقائق. ثم اقضِ أسبوعاً في تحديد ما ستصلحه فعلاً.

الخلاصة بالعربية

  • فاحص واحد للصور والاعتماديات وملفات البنية التحتية بتقرير موحّد.
  • أول تشغيل سيُظهر عشرات النتائج، وهذا طبيعي — التعامل معه كطوارئ يقتل الأداة.
  • افرز حسب: هل الكود يستدعيها؟ هل من الصورة الأساسية؟ هل يوجد إصلاح؟
  • أفشل البناء على العالي والحرج القابل للإصلاح فقط، وأبلغ عن الباقي بلا حجب.
  • أغلب النتائج من حزم لا يستخدمها تطبيقك، وتصغير الصورة يزيلها دفعة واحدة.

هذا المقال مكتوب بالإنجليزية ↓

SecurityToolingtrivy

تحتاج بناء هذا باحتراف؟

أبني منصّات آمنة وسريعة وثنائية اللغة لعملاء في مصر والسعودية والإمارات والكويت.

راسلني

اقرأ أيضاً