Trivy لفحص ثغرات الحاويات والأكواد

قبل أن ينشر فريقك أي نسخة، تفحص الأداة صورة الحاوية والأكواد والمكتبات التي تعتمد عليها، فيكشف الثغرات المعروفة، وكلمات المرور والمفاتيح المنسية في الكود، والإعدادات الخطرة. ويوقف النشر إن وجد ثغرة حرجة. ويعمل على خوادمك داخل مصر، فلا يخرج كودك إلى خدمة فحص خارجية.

إن كنت تبحث عن بديل سنيك وفحص الأمان في جيت هب، فهذا ما يغني عنه:

• Snyk.
• GitHub Advanced Security.
• الفحص اليدوي قبل النشر أو تركه.

• فحص صور الحاويات بحثًا عن ثغرات حزم النظام والمكتبات.
• فحص المكتبات في مشروعك: Python وJavaScript وJava وGo وPHP ولغات أخرى.
• كشف الأسرار المنسية: كلمات المرور ومفاتيح الربط المكتوبة في الكود.
• فحص الإعدادات: ملفات Dockerfile وKubernetes وTerraform وغيرها، بحثًا عن الإعدادات الخطرة.
• فحص التراخيص للمكتبات التي يعتمد عليها مشروعك.
• قائمة مكونات البرنامج بالصيغ المعتمدة CycloneDX وSPDX.
• فحص المستودعات ومجلدات الخادم وعناقيد Kubernetes.
• درجة خطورة لكل ثغرة وتصفية بها.
• إيقاف النشر عند ثغرة حرجة، داخل خط التشغيل الآلي.
• نتائج بصيغ متعددة: جدول للقراءة، وJSON، وSARIF لأدوات المراجعة.

مبني على Trivy، وهو أداة فحص أمني مفتوحة المصدر.

• العربية: الأداة بالإنجليزية وتعمل من سطر الأوامر وخط التشغيل الآلي، وليس لها واجهة رسومية. ونكتب لك ملخص النتائج بالعربي.
• الاستضافة: تعمل على خوادمك داخل مصر ومعها قاعدة الثغرات، فيبقى كودك عندك (تصميم البنية التحتية).

• جزء من: حزمة شركة البرمجيات.
• يتكامل مع: استضافة الأكواد والمراجعة وخزنة الأسرار بين الأنظمة لنقل الأسرار المكتشفة إليها، وحماية المواقع والخوادم من الهجمات.

• شركات البرمجيات التي تنشر أنظمة لعملائها.
• إدارات تقنية المعلومات التي تشغّل حاويات.