trivy

ABOUTME: Security vulnerability scanning skill using Trivy for pre-commit validation ABOUTME: Enforces blocking of CRITICAL and HIGH severity vulnerabilities across all scan targets

This skill enforces security vulnerability scanning using Trivy before code is committed. CRITICAL and HIGH severity vulnerabilities MUST be resolved before commit.

| New dependency added | Scan filesystem for vulnerabilities | | Dockerfile modified | Scan container image | | go.mod/go.sum changed | Scan Go dependencies | | requirements.txt/pyproject.toml changed | Scan Python dependencies | | package.json/package-lock.json changed | Scan Node.js dependencies | | Terraform files changed | Scan IaC misconfigurations |

Сканер уязвимостей безопасности с использованием Trivy для образов контейнеров, файловых систем и IaC. Блокирует КРИТИЧЕСКИЕ и ВЫСОКИЕ уязвимости перед фиксацией. Запускается по "trivy", "сканирование уязвимостей", "сканирование безопасности", "сканирование контейнера", "сканирование образа", "sbom", "cve", "сканирование зависимостей", "безопасность цепочки поставок", "сканирование докера", "сканирование образа", "сканирование контейнера", "проверка уязвимостей", "проверка безопасности", "сканирование лицензий", "секретное сканирование", "сканирование неправильной конфигурации", "сканирование iac", "сканирование terraform", "сканирование kubernetes", "сканирование шлема", «сканирование dockerfile», «уязвимости пакета», «аудит npm», «аудит pip», «уязвимости go mod», «зависимости сканирования», «шлюзы безопасности», «сканирование соответствия», «аква-триви». ПРОАКТИВНЫЙ: НЕОБХОДИМО вызывать перед фиксацией кода с новыми зависимостями или образами контейнеров. Источник: mauromedda/agent-toolkit.