trivy

覆盖容器镜像、文件系统、K8s与代码仓库的综合安全扫描器，可发现漏洞、密钥与配置错误。