blocks|key|1963748|text|安装Docker+for+Windows|type|ordered-list-item|depth|inlineStyleRanges|entityRanges|data|1963749|安装Git+Bash|1963750|在Windows上打开Git+Bash+Shell|1963751|执行命令：docker+pull+aquasec/trivy:0.19.2|offset|length|style|CODE|1963752|docker+run+--rm+-v+C:\Users\<your+foldername>:/root/.cache/+aquasec/trivy:0.19.2+aquasec/trivy:0.19.2+python:3.4-alpine|1963753|扫描将开始运行。可能需要几分钟才能返回任何答复。|1963754|unstyled|entityMap^0|0|0|0|5|W|0|0|3B|0|0^^$0|@$1|2|3|4|5|6|7|S|8|@]|9|@]|A|$]]|$1|B|3|C|5|6|7|T|8|@]|9|@]|A|$]]|$1|D|3|E|5|6|7|U|8|@]|9|@]|A|$]]|$1|F|3|G|5|6|7|V|8|@$H|W|I|X|J|K]]|9|@]|A|$]]|$1|L|3|M|5|6|7|Y|8|@$H|Z|I|10|J|K]]|9|@]|A|$]]|$1|N|3|O|5|6|7|11|8|@]|9|@]|A|$]]|$1|P|3|-4|5|Q|7|12|8|@]|9|@]|A|$]]]|R|$]]

<ol>
<li>Install Docker for Windows</li>
<li>Install Git Bash</li>
<li>Open a Git Bash Shell on Windows</li>
<li>Execute the command: <code>docker pull aquasec/trivy:0.19.2</code></li>
<li><code>docker run --rm -v C:\Users\&lt;your foldername&gt;:/root/.cache/ aquasec/trivy:0.19.2 aquasec/trivy:0.19.2 python:3.4-alpine</code></li>
<li>The scan will start to run. It may take a few minutes to return any response.</li>
</ol>

blocks|key|972276|text|基本上，我认为在这种情况下，这是不可能的。最接近的方法是在WSL中运行trivy，但这在技术上并不是直接在Windows上运行。|type|unstyled|depth|inlineStyleRanges|entityRanges|data|972277|https://github.com/aquasecurity/trivy/issues/1103|offset|length|972278|entityMap|0|LINK|mutability|MUTABLE|url^0|0|0|1D|0|0^^$0|@$1|2|3|4|5|6|7|M|8|@]|9|@]|A|$]]|$1|B|3|C|5|6|7|N|8|@]|9|@$D|O|E|P|1|Q]]|A|$]]|$1|F|3|-4|5|6|7|R|8|@]|9|@]|A|$]]]|G|$H|$5|I|J|K|A|$L|C]]]]

Basically I don't think this is achievable for this exact scenario. The closest way around is to run trivy in WSL, but that isn't technically running on Windows directly.
<a href="https://github.com/aquasecurity/trivy/issues/1103" rel="nofollow noreferrer">https://github.com/aquasecurity/trivy/issues/1103</a>

blocks|key|972313|text|安装了用于windows的Deskttop之后，您可以打开一个终端(下一个命令引用powershell+)。|type|unstyled|depth|inlineStyleRanges|entityRanges|data|972314|​|972315|docker+run+--rm+-v+${PWD}/tmp:/root/.cache/+-v+//var/run/docker.sock:/var/run/docker.sock++aquasec/trivy+<image>|code-block|syntax|javascript|972316|972317|您可以使用此命令使用实际路径。它比使用绝对路径更好。另外，您还可以将对接器套接字挂载到trivy以扫描下载的映像。|972318|entityMap^0|0|0|0|0|0^^$0|@$1|2|3|4|5|6|7|N|8|@]|9|@]|A|$]]|$1|B|3|C|5|6|7|O|8|@]|9|@]|A|$]]|$1|D|3|E|5|F|7|P|8|@]|9|@]|A|$G|H]]|$1|I|3|C|5|6|7|Q|8|@]|9|@]|A|$]]|$1|J|3|K|5|6|7|R|8|@]|9|@]|A|$]]|$1|L|3|-4|5|6|7|S|8|@]|9|@]|A|$]]]|M|$]]

With Docker Deskttop for windows installed you can open a terminal (recomended powershell for the next command).
<div class="snippet" data-lang="js" data-hide="false" data-console="true" data-babel="false">
<div class="snippet-code">
<pre class="snippet-code-html lang-html prettyprint-override"><code>docker run --rm -v ${PWD}/tmp:/root/.cache/ -v //var/run/docker.sock:/var/run/docker.sock aquasec/trivy &lt;image&gt;</code></pre>
</div>
</div>

You can use your actual path with this command. It´s better than use absolute paths. Also, you can mount the docker socket to trivy to scan your downloaded images.

blocks|key|1963810|text|安装Go+(https://go.dev/doc/install)|type|ordered-list-item|depth|inlineStyleRanges|entityRanges|offset|length|data|1963811|拉出Trivy并进入拉出的目录|1963812|git+clone+--depth+1+--branch+v0.32.0+https://github.com/aquasecurity/trivy
cd+trivy|code-block|syntax|javascript|1963813|安装Trivy|1963814|go+install+.\cmd\trivy|unstyled|style|CODE|1963815|entityMap|0|LINK|mutability|MUTABLE|url|https://go.dev/doc/install^0|6|Q|0|0|0|0|0|0|M|0^^$0|@$1|2|3|4|5|6|7|Z|8|@]|9|@$A|10|B|11|1|12]]|C|$]]|$1|D|3|E|5|6|7|13|8|@]|9|@]|C|$]]|$1|F|3|G|5|H|7|14|8|@]|9|@]|C|$I|J]]|$1|K|3|L|5|6|7|15|8|@]|9|@]|C|$]]|$1|M|3|N|5|O|7|16|8|@$A|17|B|18|P|Q]]|9|@]|C|$]]|$1|R|3|-4|5|O|7|19|8|@]|9|@]|C|$]]]|S|$T|$5|U|V|W|C|$X|Y]]]]

<ol>
<li>Install Go (<a href="https://go.dev/doc/install" rel="nofollow noreferrer">https://go.dev/doc/install</a>)</li>
<li>Pull Trivy and go in the pulled directory</li>
</ol>
<pre><code>git clone --depth 1 --branch v0.32.0 https://github.com/aquasecurity/trivy
cd trivy
</code></pre>
<ol start="3">
<li>Install Trivy</li>
</ol>
<code>go install .\cmd\trivy</code>

blocks|key|1963800|text|首先，我使用WSL扫描窗口容器。最后，我使用go编译器构建了一个trivy.exe。|type|unstyled|depth|inlineStyleRanges|entityRanges|data|1963801|这两种方法都能很好地工作。|1963802|entityMap^0|0|0^^$0|@$1|2|3|4|5|6|7|F|8|@]|9|@]|A|$]]|$1|B|3|C|5|6|7|G|8|@]|9|@]|A|$]]|$1|D|3|-4|5|6|7|H|8|@]|9|@]|A|$]]]|E|$]]

First, I used the WSL to scan the windows containers.
Last, I used the go compiler to build a trivy.exe.
Both of these 2 ways work well.

In the <a href="https://aquasecurity.github.io/trivy/v0.19.2/getting-started/installation/" rel="noreferrer">installation page</a> for Trivy there is no mention of Windows.
I have Docker for Windows installed so the Docker method looks promising but there are a couple of things I'm not sure of:
<ol>
<li>What should I set the cache directory to?</li>
<li>Will I need to &quot;mount docker.sock&quot;? And if so, will I need to replace the <code>/var/run</code> and <code>$HOME/Library/Caches</code> directories in that command with something more &quot;Windows-ey&quot;?</li>
</ol>
The aim is to scan an image that I built using Docker for Windows.

How to run a Trivy scan on Windows?

翻译质量差，导致语言生硬或混乱。

没有提供实际的解决方法或示例。

解答不清晰，无法理解或解决问题。

页面排版不美观，阅读体验差。

文章

问答

视频

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

在 for Trivy中，没有提到Windows。我已经安装了，所以Docker方法看起来很有希望，但是有几件事情我不确定：我应该将缓存目录设置为什么？我需要“挂载docker.sock”吗？如果是这样的话，我需要用更多的“Windows”替换命令中的/var/run和$HOME/Library/Caches目录吗？其目的是扫描我使用构建的图像。

问如何在Windows上运行Trivy扫描？
EN

回答 5

Stack Overflow用户

Stack Overflow用户

Stack Overflow用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问如何在Windows上运行Trivy扫描？EN

回答 5

Stack Overflow用户

Stack Overflow用户

Stack Overflow用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问如何在Windows上运行Trivy扫描？
EN