Trivy u CI/CD 2026: skeniranje ranjivosti, SBOM-a i tajni iz napadačeve perspektive
Kroz stvarni napad na neažuriranu sliku pokazujem kako Trivy 0.60+ hvata CVE-ove, tajne i pogrešne IaC konfiguracije prije nego što pipeline probije napadač.
Kroz stvarni napad na neažuriranu sliku pokazujem kako Trivy 0.60+ hvata CVE-ove, tajne i pogrešne IaC konfiguracije prije nego što pipeline probije napadač.