Trivy

既定：イメージ脆弱性スキャンコンテナ

既定：セキュリティ検査IaC

乗り換える条件

• CheckovTrivyにないポリシーで検査したいとき

既定：コンテナ・IaCスキャンセキュリティ

代替：SBOM生成セキュリティ

既定は Syft。イメージスキャンと1ツールにまとめたいとき に乗り換える。