trivy · Issues· 272 开放

在 GitHub 打开

本地同步的开放议题（评论请到 GitHub 查看）

#11264
fix(dpkg): 为来自 /var/lib/dpkg/status.d 的包构建依赖图
kind/bug更新于 2026年9月17日
#9386
错误 (k8s): "trivy k8s --report all --compliance k8s-cis-1.23 --format table" 不显示输出
kind/bug更新于 2026年9月16日
#11253
bug(license): 许可证扫描器会默默丢弃无法通过 SPDX 解析的许可证
kind/bugscan/license更新于 2026年9月15日
#3259
对 Windows 操作系统文件系统的 Trivy 文件系统扫描失败
kind/bughelp wantedlifecycle/active更新于 2026年9月15日
#11247
货物分析器会忽略未声明 `version` 的直接依赖项
kind/bugscan/vulnerabilityscan/sbom更新于 2026年9月14日
#11121
错误 (misconf): AWS-0047 遗漏了允许 TLS 1.0 和 1.1 的 ELB 安全策略
kind/bugscan/misconfiguration更新于 2026年9月10日
#11222
bug(misconf): Terraform 列表属性中的数字未转换为字符串
kind/bugscan/misconfiguration更新于 2026年9月10日
#11199
bug(redhat): 在次要版本中选择已修补的包中最高的已修复版本
kind/bugscan/vulnerability更新于 2026年9月9日
#11215
feat: 支持具有采集源的多个包摘要
kind/feature更新于 2026年9月9日
#11118
错误 (misconf): 在 TLS 策略为 Policy-Min-TLS-1-2-RFC9151-FIPS-2024-08 时, AWS-0126 产生了假阳性
kind/buggood first issuescan/misconfiguration更新于 2026年9月8日
#11117
错误 (误解): AWS-0112 仅支持 TLS_1_2,拒绝较新的安全策略
kind/buggood first issuescan/misconfiguration更新于 2026年9月8日
#11192
bug(terraform): 扫描同名的 .tf 和 .tofu 文件
kind/bugscan/misconfiguration更新于 2026年9月4日
#10583
feat(ignore): 在 .trivyignore.yaml 中将 id 设为可选项,以忽略 PURL/路径的所有发现结果
kind/featurescan/vulnerability更新于 2026年9月4日
#7844
bug(java): 我们应该解析不支持范围的依赖项,以正确检测版本/跳过依赖项
kind/bug更新于 2026年9月3日
#10962
为容器镜像添加加密资产库存
kind/feature更新于 2026年8月25日