Trivy
Versie per CLI; niet vastgesteldSBOM en scanbevindingen met hun dekking presenteren
Trivy documenteert onder meer kwetsbaarheids-, configuratie- en secretscans en het verwerken van SBOMs. Een scanresultaat heeft een expliciete scope en peildatum nodig.
Documentatie gecontroleerd: 2026-11-01. Beschikbaarheid verschilt per client en account.
- Onderdeel
- Scanner voor software-inventarisatie en risico’s
- Werkvorm
- Software-inventarisatie en beveiligingsscans
- Uitvoeromgeving
- Gekozen scanneromgeving en toegestane registries of databases.
- Te overwegen voor
- Bevindingen en dependencydekking onderzoeken
- Kostenmodel
- Compute, database-updates, beheer en beoordeling
- Gegevensroute
- Bronbestanden en eventuele remote bronnen per scanroute
Bewijs en openstaande controles
De mogelijkheden zijn beschreven aan de hand van de primaire bronnen bij iedere sectie. Mogelijke inzet is redactioneel advies. Er is voor deze tool nog geen eigen praktijkresultaat in deze catalogus gepubliceerd.
- Productdocumentatie
- 2026-11-01
- Versiecontrole
- Niet vastgesteld
- Afzonderlijke prijscontrole
- Niet uitgevoerd; controleer actuele bron
- Gegevensvoorwaarden en accountinrichting
- Niet onderzocht voor een specifieke configuratie
- Eigen praktijkproef
- Niet uitgevoerd
Een beschikbare functie, de standaardinstelling en een gecontroleerde instelling zijn verschillende uitspraken. Leg bestanden, opdrachten, netwerktoegang, bevestigingen en herstel vast voor je eigen configuratie.
Gegevensschema en rechtencheckProefprotocol en werkbladenInzet en afbakening
Trivy documenteert onder meer kwetsbaarheids-, configuratie- en secretscans en het verwerken van SBOMs. Een scanresultaat heeft een expliciete scope en peildatum nodig.
Installatie en inrichting
Gebruik de officiële installatie en een afgebakende scanbron. Er is binnen deze catalogus geen Trivy-scan op klant- of productiegegevens uitgevoerd.
Wat nog moet worden beoordeeld
Een SBOM of scan zonder bevindingen bewijst niet dat software veilig is. Noteer databasedatum, ondersteunde pakkettypen, uitsluitingen en eventuele mislukte onderdelen.
Controleer kosten, licentie, accountrechten en gegevensvoorwaarden voor de concrete configuratie. Een documentaire beschrijving is geen geteste productie-inrichting.
Productdocumentatie: 2026-11-01