trivy 跳过更新数据库执行漏洞扫描

数据库位置

/root/.cache/trivy/db

查看帮助中也可以获取

trivy -h | grep 'TRIVY_CACHE_DIR'

输出

root@local:~# trivy -h | grep 'TRIVY_CACHE_DIR'
   --cache-dir value  cache directory (default: "/root/.cache/trivy") [$TRIVY_CACHE_DIR]

跳过更新

--skip-update和--skip-db-update两个选项等价，都能跳过更新数据库直接进行漏洞扫描。

skip-update

trivy image --skip-update nginx:1.21.6-alpine

skip-db-update

trivy image --skip-db-update nginx:1.21.6-alpine

数据库更新地址

更新策略：每6小时更新一次。

trivy-light-offline.db.tgz：离线版轻量数据库，解压后约104MB。

trivy-offline.db.tgz：离线版全量数据库，解压后约221MB。

https://github.com/aquasecurity/trivy-db/releases