sca-trivy
Container und Abhängigkeiten mit Trivy scannen
Unbekannte CVEs und Fehlkonfigurationen können sichere Releases verzögern. Dieser Skill führt durch Trivy-Scans, SBOM-Erstellung und Priorisierung der Behebung in gängigen Bereitstellungsworkflows.
Dieser Skill ist Teil eines Skill-Pakets
Installieren Sie das gesamte Skill-Paket, um mit einem Befehl alle Skills zu erhalten, die die Aufgabe braucht.
Vor der Installation anhalten und eine Bestätigung anfordern.
Prüfen Sie den Plan und holen Sie vor Änderungen an Dateien die ausdrückliche Zustimmung des Benutzers ein.
Mit meinem Agent installieren
Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.
Review the Skillstore skill "sca-trivy" from https://skillstore.io/skills/agentsecops-sca-trivy.md and its manifest at https://skillstore.io/api/skills/agentsecops-sca-trivy/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.
Agent-lesbare Ressourcen
Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.
Testen
„sca-trivy“ wird verwendet. Bewerte, ob ein Container-Image für ein Produktionsrelease bereit ist.
Erwartetes Ergebnis:
- Der Scan-Umfang umfasst Betriebssystempakete, Anwendungsbibliotheken, Secrets und Konfigurationsfunde.
- Das Release sollte bei kritischen Funden mit verfügbaren Fixes blockiert werden, sofern das Risiko nicht formell akzeptiert wurde.
- Die empfohlene Folgemaßnahme ist, aus einem gepatchten Basis-Image neu zu bauen und vor der Promotion erneut zu scannen.
„sca-trivy“ wird verwendet. Erstelle einen Behebungsplan für ein Repository mit anfälligen Abhängigkeiten.
Erwartetes Ergebnis:
- Funde werden nach Paketverantwortlichem, Schweregrad und Verfügbarkeit einer behobenen Version gruppiert.
- Die unmittelbare Arbeit konzentriert sich auf ausnutzbare kritische und hohe Schwachstellen in Laufzeitabhängigkeiten.
- Funde mit geringerem Risiko werden mit Verantwortlichen und Prüfterminen in das Backlog verschoben.
„sca-trivy“ wird verwendet. Bereite SBOM-Anleitung für eine Kundensicherheitsprüfung vor.
Erwartetes Ergebnis:
- Verwende CycloneDX oder SPDX basierend auf der Formatanforderung des Kunden.
- Behandle die SBOM als sensibel, da sie interne Komponenten und Versionen auflistet.
- Kombiniere die SBOM mit einer Schwachstellenzusammenfassung und dem aktuellen Behebungsstatus.
Sicherheitsaudit
Hohes RisikoAll 73 static findings are false positives caused by Markdown code fences, inline code, reference links, and documented configuration paths. Semantic review found mutable CI references, credential exposure guidance, and an ineffective custom-policy gate. These examples require hardening before publication.
Bestätigte Sicherheitsbedenken (3)
Risikofaktoren
⚙️ Externe Befehle (50)
🌐 Netzwerkzugriff (10)
📁 Dateisystemzugriff (2)
Diesen Bericht teilen & zitieren
Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.
Berichtslink kopieren
https://skillstore.io/skills/agentsecops-sca-trivy/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown-Badge
[](https://skillstore.io/skills/agentsecops-sca-trivy?utm_source=security_passport_badge)HTML-Badge
<a href="https://skillstore.io/skills/agentsecops-sca-trivy?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/agentsecops-sca-trivy/security.svg" alt="Skillstore security assessment" loading="lazy"></a>Einbettungskarte
<iframe src="https://skillstore.io/embed/skills/agentsecops-sca-trivy.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>Wissenschaftliche Zitate (APA · BibTeX · CFF)
APA-Zitat
AgentSecOps. (2026). sca-trivy security audit report (audit version 9) [Author version 0.1.0]. Skillstore. https://skillstore.io/skills/agentsecops-sca-trivy/audits/9BibTeX-Zitat
@techreport{agentsecops-agentsecops-sca-trivy-2026,
author = {AgentSecOps},
title = {sca-trivy security audit report (audit version 9)},
institution = {Skillstore},
year = {2026},
number = {9},
url = {https://skillstore.io/skills/agentsecops-sca-trivy/audits/9},
note = {Author version 0.1.0}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "sca-trivy security audit report (audit version 9)"
version: "0.1.0"
type: report
authors:
- name: "AgentSecOps"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/agentsecops-sca-trivy/audits/9"
identifiers:
- type: other
value: "skillstore:agentsecops-sca-trivy:audit:9"
description: "Skillstore immutable audit report identifier"
Skillstore-Score
Warum dieser Score Evidenzvertrauen: MittelWas Sie erstellen können
Release-Gate für Container-Images
Images vor der Bereitstellung scannen und entscheiden, ob kritische oder hohe Schwachstellen das Release blockieren sollten.
Überprüfung von Abhängigkeitsrisiken
Projektabhängigkeiten prüfen, behobene Versionen identifizieren und einen fokussierten Behebungsplan für Entwicklungsteams erstellen.
SBOM- und Compliance-Nachweise
SBOM-Ausgaben generieren und Komponentenrisiken für Audits, Beschaffung oder Sicherheitsprüfungen von Kunden zusammenfassen.
Diese Prompts ausprobieren
Verwende den Trivy-Skill, um einen Schwachstellenscan für Image <image>:<tag> zu planen. Erkläre Voraussetzungen, Scan-Umfang und Schritte zur Schweregradprüfung.
Verwende den Trivy-Skill, um dieses Repository auf Dependency-CVEs zu bewerten. Beziehe Lock-File-Prüfungen, Schweregradfilter und Prioritäten für die Behebung ein.
Verwende den Trivy-Skill, um einen CI-Scan für Pull Requests zu entwerfen. Beziehe SARIF-Ausgabe, Fehlerkriterien und Anleitung zur Artefaktbehandlung ein.
Verwende den Trivy-Skill, um einen Supply-Chain-Scanning-Workflow mit Image-Scans, IaC-Prüfungen, SBOM-Erstellung, Baselines und Ausnahmebehandlung zu definieren.
Bewährte Praktiken
- Scans mit aktuellen Trivy-Datenbanken ausführen und Scan-Zeitpunkt, Ziel und Schweregradfilter dokumentieren.
- Lock-Dateien und exakte Image-Tags verwenden, damit Ergebnisse reproduzierbaren Build-Eingaben zugeordnet werden können.
- Schwachstellenberichte und SBOMs mit denselben Kontrollen speichern, die für andere Sicherheitsnachweise verwendet werden.
Vermeiden
- CVEs nicht ohne Verantwortlichen, Grund, Ablaufdatum und Hinweise zu kompensierenden Kontrollen unterdrücken.
- Schweregrad allein nicht als endgültige Priorität behandeln, wenn Ausnutzbarkeit und Exposition unterschiedlich sind.
- SBOMs oder Berichte nicht breit veröffentlichen, ohne sensible Komponentendetails zu prüfen.
Häufig gestellte Fragen
Installiert dieser Skill Trivy?
Kann er private Container-Images scannen?
Generiert er SBOMs?
Kann er mit Claude, Codex und Claude Code verwendet werden?
Ersetzt er die manuelle Schwachstellenprüfung?
Welche Daten sollten geschützt werden?
Entwicklerdetails
Autor
AgentSecOpsLizenz
MIT
Autorenversion
v0.1.0
Skillstore-Revision
r2
Ref.
181fdefcafd96b041926e61c4b2e306ca7e7820e
Aktualität der Wartung
24.7.2026
Nutzung
12 Downloads · 317 Aufrufe
Dateistruktur
📄 SKILL.md