cnskylee的博客

Trivy下载地址：https://github.com/aquasecurity/trivy/releases/tag/v0.15.0Linux（x86_64）：扫描Docker镜像# trivy [docker image name:version]扫描Docker镜像导出（docker save -o xxx.tar xxx:v1.0）的文件# trivy --input docker image.tar扫描部分截图（扫描结果中并没有给出漏洞修复的版本号）：.

经过安全扫描，原先基于 CentOS 8.3.2011、Apache Tomcat 8.5.61、Oracle JDK 1.8.0_271制作的镜像（tomcat8.5.61:v1.0）的组件被扫描出了高危漏洞（如下图所示）下载组件最新的rpm包，然后使用dockerfile重新创建镜像tomcat8.5.61:v1.1，过程记录如下：#docker build -t tomcat8.5.61:v1.1 .Sending build context to Docker daemon 2.57.