Trivy: software de ciberseguridad

Trivy es un increíble escáner de contenedores, SCA e IaC de código abierto proporcionado por el equipo de Aqua Security. Este increíble escáner impulsa muchas herramientas internas y es un gran recurso para la comunidad.

Visitar proveedor

Qué es Trivy

Trivy es un increíble escáner de contenedores, SCA e IaC de código abierto proporcionado por el equipo de Aqua Security. Este increíble escáner impulsa muchas herramientas internas y es un gran recurso para la comunidad. El sitio del proveedor es www.aquasec.com. Esta ficha es una entrada del directorio oneNorma, no una landing del fabricante.

Qué cubre Trivy

Trivy entra en el catálogo por estas capacidades. Categorías: IaC, SCA y Vulnerabilidades en contenedores. Etiquetas del catálogo: Ideal para startups, Ideal para mid-market, Hands-on y Open source.

Cómo evaluar Trivy en un programa de seguridad

Usa Trivy como candidato de stack, no como evidencia de diligencia. Si el hueco real está en IaC, SCA y Vulnerabilidades en contenedores, un dashboard no sustituye un pentest ni un control mapeado a Ley 21.663 o ISO 27001. Contrasta esta ficha con lo que publica www.aquasec.com. Contrasta con pentesting y Security Cloud & Compliance.

Clasificación

Categorías

IaCSCAVulnerabilidades en contenedores

Tags

Ideal para startupsIdeal para mid-marketHands-onOpen source

Capacidades por categoría

Container Vulnerability

Scanner

IaC

Code Scanner

Preguntas frecuentes

¿Qué es Trivy?

Trivy es un increíble escáner de contenedores, SCA e IaC de código abierto proporcionado por el equipo de Aqua Security. Este increíble escáner impulsa muchas herramientas internas y es un gran recurso para la comunidad. Sitio: www.aquasec.com.

¿En qué categorías entra Trivy?

Trivy aparece en el directorio oneNorma en IaC, SCA y Vulnerabilidades en contenedores. Usa esas etiquetas para compararlo con otros proveedores del mismo problema, no como un ranking oficial.

¿oneNorma revende o implementa Trivy?

No. La ficha de Trivy (www.aquasec.com) sirve para inventariar y comparar software. oneNorma entrega evidencia ofensiva y de cumplimiento (pentesting, cloud compliance), no una licencia del fabricante.

Otros proveedores de ciberseguridad

Más fichas del directorio de proveedores.