Trivy Operator

Плагин для проверки образов контейнеров и конфигураций ресурсов:

• на уязвимости;

• ошибки конфигураций;

• секреты, доступные в открытом виде.

Плагин сканирует кластер на наличие проблем безопасности и публикует результаты сканирования в отчетах, которые доступны через Kubernetes API.

Пользователи могут просматривать отчеты и находить риски, связанные с различными ресурсами кластера.

Проверка на наличие проблем безопасности запускается при изменении состояния кластера Managed Kubernetes. Например, при создании нового пода.