trivy db search

trivy database 내 존재하는 CVE를 확인해볼수 있는 방법을 기술한다.

images database

다음과 같은 명령을 통해 database file을 다운로드 한다.

TRIVY_TEMP_DIR=$(mktemp -d)
trivy --cache-dir $TRIVY_TEMP_DIR image --download-db-only
tar -cf ./db.tar.gz -C $TRIVY_TEMP_DIR/db metadata.json trivy.db

• https://github.com/aquasecurity/trivy-db#version-2

trivy db는 boltdb로 되어 있기에 아래 boltbrowser를 다운로드 받아 이를 통해 접근해 리스트를 확인해볼수 있다.

• https://github.com/br0xen/boltbrowser

관련 리스트는 아래 list에서 확인이 가능하다.

• https://github.com/aquasecurity/vuln-list/

그외 configaudit이나 kubernetes 관련 database

아래 링크에서 compliance, misconfiguration, runtime security, vulnerabilities 등을 검색해볼수 있다.

• https://avd.aquasec.com/