Trivy Triage 镜像漏洞扫描诊断修复平台
PEAK3 · 2026.05 — 至今
面向安全工程师与研发团队的漏洞扫描分诊与修复管理平台,将 Trivy 扫描→解析→分类→审查→Jira 建单→GitLab 修复 MR→打包→再验证→发布串联为自动化闭环。覆盖基础镜像(DevOps)、中间件、通用组件(后端)、业务后端、业务前端全链路,支持对业务前后端的风险修复。按组件归属自动分类漏洞并匹配修复策略,提供批量审批与多漏洞合并建单能力,基于 FCFS 的 Job 队列调度器支持任务取消、失败重试、重启恢复。跨安全、SRE、DevOps、研发、递交团队综合使用。
- 单批次漏洞分析 + 项目扫描约 10 分钟完成,将安全工程师从手工排查中解放
- Jira 工单 + GitLab MR 零人工干预自动生成
- 覆盖全链路多维度漏洞数据,形成可追溯、可度量的漏洞治理闭环