trivy

ABOUTME: Security vulnerability scanning skill using Trivy for pre-commit validation ABOUTME: Enforces blocking of CRITICAL and HIGH severity vulnerabilities across all scan targets

This skill enforces security vulnerability scanning using Trivy before code is committed. CRITICAL and HIGH severity vulnerabilities MUST be resolved before commit.

| New dependency added | Scan filesystem for vulnerabilities | | Dockerfile modified | Scan container image | | go.mod/go.sum changed | Scan Go dependencies | | requirements.txt/pyproject.toml changed | Scan Python dependencies | | package.json/package-lock.json changed | Scan Node.js dependencies | | Terraform files changed | Scan IaC misconfigurations |

Scanner delle vulnerabilità della sicurezza che utilizza Trivy per immagini di contenitori, file system e IaC. Blocca le vulnerabilità di gravità CRITICA e ALTA prima del commit. Si attiva "trivy", "vulnerability scan", "security scan", "container scan", "image scan", "sbom", "cve", "dependency scan", "supply chain security", "docker scan", "scan image", "scan container", "check vulnerabilities", "security check", "license scan", "secret scan", "misconfig scan", "iac scan", "terraform scan", "kubernetes scan", "helm scan", "dockerfile scan", "vulnerabilità del pacchetto", "audit npm", "audit pip", "vulnerabilità go mod", "dipendenze di scansione", "cancello di sicurezza", "scansione di conformità", "aqua trivy". PROATTIVO: DEVE invocare prima di eseguire il commit del codice con nuove dipendenze o immagini del contenitore. Fonte: mauromedda/agent-toolkit.