本文是《在Tricore上移植μC/OS-III》专栏文章的第一篇，先简单介绍下整个项目。Tricore是英飞凌旗下的一款单片机内核，目前汽车电子领域常用的TC2XX和TC3XX等系列的单片机都是基于Tricore内核，有双核有多核，还有1个主核+一个校验核这种“1.5核”配置。我这次用的是TC265，双核。做这个项目一是可以了解Tricore内核单片机的底层架构和开发方法，二是可以学习RTOS。
简介JenkinsJenkins，一个用Java编写的开源的持续集成工具，提供了软件开发的持续集成服务，可监控并触发持续重复的工作，具有开源，支持多平台和插件扩展，安装简单，界面化管理等特点。GitlabGitLab是一个利用Ruby on Rails开发的开源应用程序，实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者私人项目。持续集成持续集成, 简称CI（continuous
trivy一、概要Trivy（tri发音像trigger，vy发音像envy）是一个简单而全面的容器漏洞扫描程序。Trivy可检测操作系统软件包（Alpine，RHEL，CentOS等）和应用程序依赖项（Bundler，Composer，npm，yarn等）的漏洞。此外，Trivy也非常易于使用。只需安装二进制文件即可执行扫描，你只需指定扫描容器的镜像名称即可。本文主要介绍镜像扫描。二、Trivy
原创
2021-09-10 19:46:46
680阅读
点赞
# 如何实现"trivy 扫描Kubernetes"
## 整体流程
首先我们需要安装trivy工具，并配置好Kubernetes环境，然后编写一个脚本来实现trivy扫描Kubernetes集群中的镜像。最后我们可以查看扫描结果并进行处理。
以下是实现该任务的详细步骤：
| 步骤 | 描述 |
| ---- | ---- |
| 1. 安装trivy工具 | 下载并安装trivy工具 |
# 如何使用 Docker 安装 Trivy：全面指南
随着容器技术的普及，安全问题逐渐成为开发者和运维人员关注的焦点。Trivy 是一个开源的漏洞扫描工具，专为 Docker 容器提供安全扫描服务。本文将介绍如何使用 Docker 安装 Trivy，并配合示例代码以及 Mermaid 制作的图表，以帮助您更好地理解整个过程。
## 1. 什么是 Trivy？
Trivy 是一个快速且简单的
在云原生安全的场景中，一个常见的场景就是对漏洞和配置进行扫描，以发现整个 K8s 环境的安全问题。今天我们来介绍一个高效的扫描工具Trivy。
原创
2023-01-11 10:24:42
134阅读
点赞
trivy 是一个容器的安全扫描工具，特别适合ci工具的集成，同时官方也提供了一个与现有 工具的比较，也是一个不错的参考，通过下图可以了解一些常用的扫描工具 参考资料 https://github.com/aquasecurity/trivy
原创
2021-07-18 16:43:18
738阅读
打印指定(高危、严重)漏洞信息JSON格式输出并保存到文件
原创
2022-07-04 21:12:48
235阅读
# trivy 云原生漏洞扫描神器实现教程
## 一、整体流程
下面是实现 "trivy 云原生漏洞扫描神器" 的整体流程：
```mermaid
sequenceDiagram
participant 开发者
participant 小白
开发者 ->> 小白: 介绍 trivy 漏洞扫描器
开发者 ->> 小白: 确定环境准备
开发者 ->> 小
Docker介绍：云计算就好比大货轮,docker就是集装箱虚拟机虽然可以隔离出很多“子电脑”，但占用空间更大，启动更慢，虚拟机软件可能还要花钱（例如VMWare）。
而容器技术恰好没有这些缺点。它不需要虚拟出整个操作系统，只需要虚拟一个小规模的环境（类似“沙箱”）。它启动时间很快，占的空间很小，资源的利用率很高Docker 的组成：Docker 主机(Host)：一个物理机或虚拟机，用于运行 D
检测操作系统包（Alpine、RHEL、CentOS等）和特定语言包（Bundler、Composer、npm、yarn等）的漏
原创
2022-07-31 00:53:05
640阅读
Harbor介绍
Harbor是一个用于存储和分发Docker镜像的企业级Registry服务器，通过添加一些企业必需的功能特性，例如安全、标识和管理等，扩展了开源Docker Distribution。作为一个企业级私有Registry服务器，Harbor提供了更好的性能和安全。提升用户使用Registry构建和运行环境传输镜像的效率。Harbor支持安装在多个Registry节点的镜像资源复制
1.XDC(Express DSP Component)是TI提供的一个命令行工具,它可以生成并使用实时软件组件包。2.以上两图说明了XDC的工作方式：通过相关文件设定操作指令，读入源码、库文件以及已经存在的组件包最终生成可执行文件。3.Package------XDC工作的基本单元。包括有：源码、库文件以及元数据；元数据这包含有该包的版本信息和依赖信息，以及模块（Module）信息。4.XDC使
您可以在Rego中编写自定义策略。完成编写自定义策略后，您可以通过选项传递存储这些策略的目录–poli
原创
2022-07-31 00:52:34
132阅读
一 概述 1.1 Trivy简介 Trivy是一种适用于CI的简单而全面的容器漏洞扫描程序。
原创
2022-01-11 17:48:04
712阅读
Trivy是一个简单而全面的漏洞/错误配置/秘密扫描器，用于容器和其他工件。检测操作系统包（Alpine、RHEL
原创
2022-07-31 00:32:09
825阅读
一、说明 docker的四个要素是：本地的Docker-engine、网上（本地）的仓库、镜像images、容器；初学者必须了解这是个概念的关系。但是，真正重要的概念是容器，因为，只有掌握了容器，才能具备一定创造力，才能用Docker构建项目，才能最后实现Docker真实价值。 &
介绍https://cve.mitre.org/https://nvd.nist.gov/Clair and TrivyPractice - Use Trivy to scan images
原创
2022-05-31 00:04:41
194阅读
【鸿蒙】Harmony应用开发-目录导航技术架构总览HarmonyOS整体遵从分层设计，从下向上依次为：内核层、系统服务层、框架层和应用层。系统功能按照“系统 > 子系统 > 功能/模块”逐级展开，在多设备部署场景下，支持根据实际需求裁剪某些非必要的子系统或功能/模块。HarmonyOS技术架构如下所示。HarmonyOS的系统和Android一样，包含四层。内核层内核子系统：Harm
Trivy 有对 CI 友好的特点，并且官方也以这种方式使用它，想要集成 CI 只需要
原创
2022-09-11 00:58:46
1390阅读
