Vue normale

Trivy compromis 2 fois en 3 semaines : quand l'outil de sécurité devient le vecteur d'attaque

22 mars 2026 à 10:19
L'outil DevSecOps chargé de trouver les vulnérabilités de vos dépendances en avait lui-même... et ça s'est répété. Si la solution Trivy fait partie de votre pipeline CI/CD, ce qui suit vous concerne directement. 19 minutes chrono Trivy, est un outil open source de la société américaine Aqua Security, capable d'analyser vos images Docker, vos dépendances, […]
❌