TrivyスキャンのFAQ

TrivyスキャンがFutureVulsに反映されない

Trivyスキャンを実行したにも関わらずFutureVulsに反映されない場合は、スキャンもしくはアップロードに失敗している可能性があります。 ログを確認し、対処してください。

ログの確認方法

  • 通常版の場合
    • /opt/vuls-trivy-saas/vuls-trivy.logにログが出力されています。
  • 軽量版の場合
    • 実行時、CLIにログが出力されます。

対処方法

  • Not Authorized系エラーが発生している場合
    • 対象のdocker imageやアプリケーションライブラリに権限がないため、読み取り権限を付与してください。
  • 解決できない場合

Trivyに機能を追加したい

FutureVulsの問い合わせ窓口ではTrivyの機能追加依頼のお問い合わせは受け付けておりません。 Trivyはコミュニティによって開発・メンテナンスされてるOSSのプロジェクトです。 お客様ご自身でTrivyのGitHubプロジェクトのイシューを登録し機能の追加要望を提案してください。また自分でソースコードを改良した場合はプルリクエストから本体へ修正差分の取り込みをリクエストできます。 なおイシューやプルリクエストは英語での登録が必須です。