Trivy 是 Aqua Security 开发的开源安全扫描器，检测容器镜像、Kubernetes 和代码中的漏洞与配置错误。

OWASP官方出品的免费开源Web应用安全扫描器，集代理抓包、主动扫描、被动扫描、Fuzzing于一体，是DevSecOps自动化安全测试的首选开源方案。