Trivy

コンテナイメージとコードの包括的な脆弱性スキャナーです。コンテナイメージ、ファイルシステム、Gitリポジトリなど多様な対象をスキャンでき、SBOM生成もサポートしています。CI/CDパイプラインに組み込むことで、セキュリティの左シフトを実現できます。