HackerNews 编译，转载请注明出处： Trivy，这款由 Aqua Security 维护的热门开源漏洞扫描器，在短短一个月内再次遭到攻击，被用于传播恶意软件以窃取敏感的 CI/CD 机密信息。 最新这次事件影响了 GitHub Actions 中的 “aquasecurity/trivy - action” 和 “aquasecurity/setup - trivy”。其中，“aquasecurity/trivy - action” 用于扫描 Docker 容器镜像中的漏洞，...