试图发布最新的Trivy安全事件已被标记为[已失效]

Attempts to post the latest Trivy security incident have been marked [dead]

原始链接: https://news.ycombinator.com/from?site=github.com%2Faquasecurity

Aqua Security是一家专注于云原生安全的公司，提供一套开源和商业工具来保护现代应用程序。他们的产品主要托管在GitHub上，涵盖了广泛的安全需求。 主要项目包括**Trivy**，一个流行的容器、文件系统和Git仓库漏洞扫描器；**Tracee**，用于容器和系统事件追踪；以及**Starboard**，一个用于Kubernetes安全扫描的kubectl插件。他们还提供诸如**Kube-hunter**和**Kube-bench**用于Kubernetes安全审计的工具，以及**Tfsec**用于Terraform代码分析。 最近，Aqua Security经历了一次短暂的供应链妥协，影响了Trivy生态系统（2026年3月）。他们也为行业最佳实践做出贡献，例如发布了CIS软件供应链安全指南，并支持Manifesto用于镜像元数据管理。