Trivy Operator

Définition

Trivy Operator est une extension Kubernetes basée sur l'outil Trivy (CNCF sandbox) d'Aqua Security, transformant Trivy en un opérateur cloud-native qui s'exécute en continu dans un cluster Kubernetes et génère des rapports de sécurité sous forme de ressources CRD Kubernetes natives. Contrairement à Trivy CLI qui scanne à la demande, Trivy Operator automatise la surveillance continue de la sécurité. Trivy Operator génère plusieurs types de rapports. Les VulnerabilityReports contiennent les CVE détectées dans chaque image de conteneur des pods du cluster, mis à jour automatiquement quand une image change ou quand de nouvelles CVE sont publiées. Les ConfigAuditReports contiennent les résultats de l'audit de configuration des workloads Kubernetes (basés sur les checks kube-bench et NSA). Les ExposedSecretReports identifient les secrets détectés dans les images de conteneurs. Les SBOMReports génèrent automatiquement des Software Bill of Materials pour chaque image. Ces rapports étant des CRDs Kubernetes, ils sont accessibles via kubectl (kubectl get vulnerabilityreports -A) et via des dashboards comme Grafana (avec le dashboard Trivy Operator pour Prometheus) ou via l'Aqua Security Starboard policy enforcement. Ils s'intègrent également avec des outils CSPM comme Wiz et Orca qui peuvent ingérer ces rapports pour une vue de sécurité unifiée. La politique de remédiation basée sur les VulnerabilityReports peut être automatisée : une règle Kyverno ou OPA peut bloquer les updates de Deployment référençant des images avec des CVE de sévérité CRITICAL non patchées, en vérifiant le VulnerabilityReport correspondant. Cette intégration crée une boucle de rétroaction continue entre le scanning et le contrôle d'admission. Trivy Operator fait partie de l'écosystème CNCF et se positionne comme la couche de scanning de sécurité native Kubernetes dans les architectures CNAPP open source.