VIP16

本课程属于：035-DevOps交付、研发效能与DevEx工程 后端、数据与云原生工程 · 共 16 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

Trivy扫描结果门禁联动

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

Trivy是什么 · 为什么需要安全门禁 · 课程整体架构与学习目标

课程导论Trivy

Trivy基础安装

在Linux/Mac/Windows… · 验证安装 · 版本管理

Trivy基础安装

Trivy扫描原理

漏洞数据库 · 扫描引擎 · SBOM与CVE匹配机制

Trivy扫描原理

Trivy扫描文件系统

扫描本地目录 · 指定严重级别 · 输出格式(TABLE/JSON/SA…

Trivy扫描文件系统

Trivy扫描容器镜像

扫描Docker镜像 · 扫描Dockerfile · 与Docker集成

Trivy扫描容器镜像

Trivy扫描Git仓库

扫描远程仓库 · 扫描本地仓库 · 扫描特定分支

Trivy扫描Kubernetes

扫描K8s集群资源 · 扫描Helm Chart · 扫描Kustomize

TrivyKubernetes

扫描Terraform · 扫描CloudFormation · 扫描Dockerfile配置错误

Trivy扫描私有仓库

配置私有镜像仓库认证 · 扫描Harbor/ECR/ACR镜像

Trivy扫描私有仓库

Trivy结果解析

JSON输出结构详解 · 关键字段含义 · 漏洞严重性分级

Trivy结果解析

Trivy结果过滤

按严重级别过滤 · 按CVE ID过滤 · 按包名过滤

Trivy结果过滤

Trivy结果导出

导出为HTML报告 · 导出为PDF · 导出为JUnit XML

Trivy结果导出

Trivy与CI/CD集成

在Jenkins中集成Trivy · 在GitLab CI中集成Trivy

Trivy与GitHub Actions集成

编写Action工作流 · 自动扫描PR · 自动生成评论

Trivy与GitLab CI集成

编写.gitlab-ci.yml · 设置扫描阶段 · 配置artifacts

Trivy与Jenkins集成

安装Trivy插件 · 编写Pipeline脚本 · 发布报告

安全门禁概念

什么是门禁 · 门禁策略设计原则 · 通过/阻断条件定义

安全门禁概念什么是门禁

门禁策略设计

基于严重级别阻断 · 基于CVE数量阻断 · 基于修复可用性阻断

门禁策略设计基于严重级别阻断

门禁策略实现

使用Trivy exit code实… · 自定义退出码逻辑

门禁策略实现Trivy

门禁与CI/CD联动

在Jenkins Pipeline中… · 在GitLab CI中实现门禁

门禁与GitHub Actions联动

使用actions/trivy-ac… · 设置门禁条件 · 自动阻断合并

门禁与GitLab Merge Request联动

在MR中显示扫描结果 · 设置门禁检查 · 阻止不合规MR

门禁与Slack通知

扫描结果发送到Slack · 门禁触发告警 · 自定义通知模板

门禁与Jira联动

自动创建Jira工单 · 关联CVE信息 · 更新工单状态

门禁与邮件通知

配置SMTP · 发送扫描报告 · 门禁阻断邮件模板

门禁邮件通知

门禁与数据库持久化

将扫描结果存入PostgreSQL · 查询历史记录 · 趋势分析

门禁数据库持久化

门禁与Prometheus监控

暴露Trivy指标 · 配置告警规则 · Grafana仪表盘

Prometheus门禁

门禁与API网关联动

通过REST API触发扫描 · 获取门禁状态 · 动态调整策略

门禁实战案例一

Java微服务CI/CD门禁全流程（…

门禁实战案例一Java

门禁实战案例二

多团队多项目统一门禁平台架构设计与落…

门禁实战案例二多团队多项目统一…