performing-container-security-scanning-with-trivy

使用 Aqua Security Trivy 扫描容器镜像、文件系统和 Kubernetes 清单，检测漏洞（Vulnerability）、错误配置、暴露的密钥和许可证合规问题，并生成 SBOM（Software Bill of Materials，软件物料清单）及集成到 CI/CD 流水线。

9 stars

bykillvxk

View on GitHub Installation ↓

Best use case

performing-container-security-scanning-with-trivy is best used when you need a repeatable AI agent workflow instead of a one-off prompt.

Teams using performing-container-security-scanning-with-trivy should expect a more consistent output, faster repeated execution, less prompt rewriting.

When to use this skill

You want a reusable workflow that can be run more than once with consistent structure.

When not to use this skill

You only need a quick one-off answer and do not need a reusable workflow.
You cannot install or maintain the underlying files, dependencies, or repository context.

Installation

Claude Code / Cursor / Codex

$curl -o ~/.claude/skills/performing-container-security-scanning-with-trivy/SKILL.md --create-dirs "https://raw.githubusercontent.com/killvxk/cybersecurity-skills-zh/main/skills/performing-container-security-scanning-with-trivy/SKILL.md"

Manual Installation

Download SKILL.md from GitHub
Place it in .claude/skills/performing-container-security-scanning-with-trivy/SKILL.md inside your project
Restart your AI agent — it will auto-discover the skill

How performing-container-security-scanning-with-trivy Compares

Feature / Agent	performing-container-security-scanning-with-trivy	Standard Approach
Platform Support	Not specified	Limited / Varies
Context Awareness	High	Baseline
Installation Complexity	Unknown	N/A

Frequently Asked Questions

What does this skill do?

Where can I find the source code?

You can find the source code on GitHub using the link provided at the top of the page.

SKILL.md Source

# 使用 Trivy 执行容器安全扫描

## 概述

Trivy 是 Aqua Security 开源的安全扫描器，可检测操作系统软件包和语言特定依赖项中的漏洞、基础设施即代码（IaC）错误配置、暴露的密钥和软件许可证问题，扫描目标涵盖容器镜像、文件系统、Git 仓库和 Kubernetes 集群。Trivy 可生成 CycloneDX 和 SPDX 格式的软件物料清单（SBOM），提供供应链透明度。本 skill 涵盖全面的容器镜像扫描、CI/CD 流水线集成、Kubernetes Operator 部署以及用于安全运营的扫描结果分诊（Triage）。

## 前置条件

- Trivy v0.50+（二进制、Docker 或 Homebrew 方式安装）
- 本地镜像扫描需要 Docker daemon 访问权限
- 远程镜像扫描需要容器镜像仓库凭据
- CI/CD 平台（GitHub Actions、GitLab CI、Jenkins）用于流水线集成
- Kubernetes 集群用于 Trivy Operator 部署（可选）

## 步骤

### 步骤 1：扫描容器镜像

对本地构建或远程镜像仓库中的容器镜像执行漏洞和密钥扫描。配置严重性阈值并忽略未修复的漏洞。

### 步骤 2：生成 SBOM

从扫描的镜像生成 CycloneDX 或 SPDX 格式的 SBOM 文档，用于供应链合规和软件生命周期的漏洞追踪。

### 步骤 3：扫描 IaC 和 Kubernetes 清单

使用内置策略检查（与 CIS Benchmark 对齐），检测 Dockerfile、Kubernetes YAML、Terraform 和 Helm chart 中的错误配置。

### 步骤 4：集成到 CI/CD 流水线

将 Trivy 扫描作为流水线门控，阻止存在严重/高危漏洞的构建，为 GitHub Advanced Security 生成 SARIF 报告，并为测试仪表板生成 JUnit XML 报告。

## 预期输出

JSON/表格格式报告，列出 CVE 及其严重程度、CVSS 评分、修复版本、受影响软件包、错误配置发现项，以及带文件位置的暴露密钥。

Related Skills

triaging-security-incident

from killvxk/cybersecurity-skills-zh

使用 NIST SP 800-61r3 和 SANS PICERL 框架对安全事件进行初始分类，确定严重性、范围和所需响应行动。按类型对事件分类，根据业务影响分配优先级，并路由到相应的响应团队。适用于事件分类、安全告警分类、严重性评估、事件优先级排序或初始事件分析等请求场景。

triaging-security-incident-with-ir-playbook

from killvxk/cybersecurity-skills-zh

使用结构化 IR Playbook 对安全事件进行分类和优先排序，确定严重性、分配响应团队并启动适当的响应程序。

triaging-security-alerts-in-splunk

from killvxk/cybersecurity-skills-zh

在 Splunk Enterprise Security 中对安全告警进行分类，通过 SPL 查询和事件审查（Incident Review）仪表板对重要事件进行严重性分类、调查、关联相关遥测并做出升级或关闭决策。适用于 SOC 分析师需要处理关联搜索产生的告警队列、确定调查优先级，或需要为交接给二/三级分析师记录分类决策时。

testing-websocket-api-security

from killvxk/cybersecurity-skills-zh

测试 WebSocket API 实现中的安全漏洞，包括 WebSocket 升级时缺少身份认证、跨站 WebSocket 劫持（Cross-Site WebSocket Hijacking，CSWSH）、通过 WebSocket 消息进行的注入攻击、输入校验不足、通过消息泛洪实施拒绝服务，以及通过 WebSocket 帧造成的信息泄露。测试人员使用 Burp Suite 拦截 WebSocket 握手和消息，构造恶意 payload，并测试 WebSocket 通道上的授权绕过。适用于 WebSocket 安全测试、WS 渗透测试、CSWSH 攻击或实时 API 安全评估相关请求。