trivy

SKILL.md

ABOUTME: Security vulnerability scanning skill using Trivy for pre-commit validation ABOUTME: Enforces blocking of CRITICAL and HIGH severity vulnerabilities across all scan targets

This skill enforces security vulnerability scanning using Trivy before code is committed. CRITICAL and HIGH severity vulnerabilities MUST be resolved before commit.

| New dependency added | Scan filesystem for vulnerabilities | | Dockerfile modified | Scan container image | | go.mod/go.sum changed | Scan Go dependencies | | requirements.txt/pyproject.toml changed | Scan Python dependencies | | package.json/package-lock.json changed | Scan Node.js dependencies | | Terraform files changed | Scan IaC misconfigurations |

컨테이너 이미지, 파일 시스템 및 IaC에 Trivy를 사용하는 보안 취약점 스캐너입니다. 커밋하기 전에 CRITICAL 및 HIGH 심각도 취약점을 차단합니다. "trivy", "취약성 스캔", "보안 스캔", "컨테이너 스캔", "이미지 스캔", "sbom", "cve", "종속성 스캔", "공급망 보안", "docker 스캔", "스캔 이미지", "컨테이너 스캔", "취약점 확인", "보안 검사", "라이센스 스캔", "비밀 스캔", "misconfig 스캔", "iac 스캔", "terraform에서 트리거됩니다. 스캔", "kubernetes 스캔", "헬름 스캔", "dockerfile 스캔", "패키지 취약점", "npm 감사", "pip 감사", "go mod 취약점", "종속성 스캔", "보안 게이트", "규정 준수 스캔", "아쿠아 퀴즈". PROACTIVE: 새로운 종속성 또는 컨테이너 이미지가 포함된 코드를 커밋하기 전에 호출해야 합니다. 출처: mauromedda/agent-toolkit.

원본 보기