trivy-action

Trivy Action 将 Trivy 漏洞扫描器封装为 GitHub Action，可在 CI 中扫描容器镜像、文件系统、IaC 与 SBOM 并上传 SARIF 结果。