基本信息
软件名称Trivy
部署方式SaaS / 私有化
适合规模小微企业 / 中型企业 / 大型企业
定价模式免费增值
免费试用不支持
集成能力["GitHub Actions","GitLab CI","Jenkins"]
核心功能
全目标漏洞扫描：覆盖容器镜像、文件系统、Git 仓库、SBOM 与 IaC 模板无数据库本地检测：离线可用，无需联网即可完成漏洞匹配IaC 配置风险检查：支持 Terraform、Kubernetes Manifest 等配置合规审计SBOM 与许可证合规：自动生成软件物料清单并检测开源协议风险多格式报告输出：支持 SARIF、JSON、HTML 等格式便于 CI 集成CI/CD 原生集成：无缝嵌入 GitHub Actions、GitLab CI、Jenkins 等流水线
软件介绍
Trivy 是 Aqua Security 开源的综合性安全扫描器，覆盖容器镜像、文件系统、Git 仓库、Kubernetes 和 IaC 配置的全方位漏洞与配置风险检测，以无数据库、零配置的设计理念成为 DevSecOps 流水线的标配工具，深受开发者和安全团队青睐。
授权代理商（1）
适合行业
金融互联网制造
厂商信息
Aqua Security (开源)
特拉维夫 · 2015 · 500-1000
同类代理政策对比
佣金估算器
代理 Trivy 一年能赚多少？
10 家
¥5,000
25%
70%
第 1 年
¥12,500
每年续约
¥8,750
3 年累计
¥30,000
基于您的输入估算，实际收入取决于销售能力、区域市场、厂商政策等因素
不适用
全球
准入门槛无代理门槛（开源项目，可自由下载使用）
分成比例无分成（产品本身免费开源，盈利依赖Aqua商业版订阅与技术服务）
合约期限无代理合同（按需订阅商业版支持服务）
厂商支持
✓ 社区支持（GitHub Issues/Slack）✓ 商业版技术支持（Aqua Platform）✓ 技术文档与插件生态
暂无评价
Trivy 的核心扫描能力覆盖哪些范围?▾
Trivy 支持容器镜像、文件系统、Git 仓库、Kubernetes 集群、IaC 代码(Terraform/Kubernetes YAML)及密钥的全方位扫描,可生成 CycloneDX 与 SPDX 格式 SBOM,同时覆盖已知漏洞、配置错误和敏感信息泄露三大风险类型。
Trivy 的定价模式是怎样的?▾
Trivy 主体完全开源免费,采用 Apache 2.0 协议,社区版包含全部核心扫描能力。Aqua Security 提供商业版 Trivy Operator 用于 Kubernetes 持续监控,以及企业级技术支持服务,按节点数计费。
Trivy 适合哪些应用场景?▾
适用于 CI/CD 流水线安全门禁(Jenkins/GitLab CI/GitHub Actions)、开发阶段依赖漏洞预检、K8s 集群持续合规扫描、SaaS 部署前的镜像审查,以及生成 SBOM 满足等保和软件供应链合规要求。
Trivy 的部署方式有哪些?▾
支持 CLI 单二进制部署、Docker 镜像运行、Helm Chart 安装为 K8s Operator,也可作为 GitHub Action 直接嵌入工作流。支持离线模式,漏洞库可本地化部署以适应内网和等保隔离环境。
Trivy 与 Snyk、Clair 等竞品相比有何优势?▾
相比 Snyk 商业化程度高且企业版收费,Trivy 完全开源无功能阉割;相比 Clair 和 Anchore,Trivy 扫描更快(通常 10-30 秒),无需额外部署数据库服务,且原生支持 IaC 和密钥扫描,集成更轻量。