اسکن CVE
Trivy ایزوله با گزارش شدت.
امنیت و انطباقفعال
امنیت از طراحی، نه افزونه
هر Agent هویت اختصاصی دارد، هر قابلیت مجوز جداگانه دارد و هر اقدام در Audit ثبت می‌شود؛ آسیب‌پذیری‌ها را روی همان سرور اسکن کنید.
- Trivy
- اسکن CVE
- Audit
- ثبت کامل
- RBAC
- ۴ نقش
آسیب‌پذیری‌هاLIVE
| بسته | CVE | شدت |
|---|---|---|
| openssl | CVE-2026-0142 | بحرانی |
| libxml2 | CVE-2026-1188 | بالا |
| curl | CVE-2026-0921 | متوسط |
| zlib | CVE-2025-9113 | کم |
فعال
HOW IT WORKS
چطور کار می‌کند
- ۱
فعال‌سازی اسکن
Trivy به‌صورت ایزوله روی همان سرور نصب می‌شود.
- ۲
زمان‌بندی
اسکن دوره‌ای یا دستی؛ نتایج به تفکیک شدت.
- ۳
اولویت‌بندی
CVEهای بحرانی در نمای کلی و اعلان‌ها برجسته می‌شوند.
- ۴
رفع کنترل‌شده
ارتقای بسته در پنجره نگهداری با تأیید مدیر.
قابلیت‌ها
امنیت و انطباق
مجوز Agent
Shell، Log، Install و Update جداگانه.
نقش‌ها
مالک، مدیر، اپراتور و مشاهده‌گر.
Audit
ثبت تغییرناپذیر همه اقدامات.
بدون پورت ورودی
فقط اتصال خروجی رمزنگاری‌شده.
تأیید هویت
تطبیق fingerprint پیش از فعال‌سازی.
USE CASES
کاربردها
مدیریت آسیبپذیری
دید واحد از CVEها در همه سرورها.
Audit و انطباق
ثبت هر ورود، تغییر نقش و عملیات برای بازبینی.
کنترل دسترسی
نقش‌های Owner، Admin، Operator و Viewer.
مشخصات فنی
- اسکنر
- Trivy (OS packages)
- نقش‌ها
- Owner · Admin · Operator · Viewer
- هویت Agent
- کلید اختصاصی، قابل لغو
- ارتباط
- TLS، فقط خروجی
- Audit
- ورود، عضویت، نقش، عملیات، Shell
ZERO TRUST
هیچ قابلیتی پیش از تأیید
Agent جدید تا تأیید مدیر سازمان هیچ عملیاتی انجام نمی‌دهد و دسترسی در هر لحظه قابل لغو است.
- Revocation فوری
- پنجره نگهداری برای تغییرات
- اعلان رخدادهای امنیتی
FAQ
سؤال‌های متداول
اسکن آسیبپذیری کجا اجرا می‌شود؟
روی همان سرور و در کانتینر ایزوله.
آیا می‌توان دسترسی Terminal را بست؟
بله، برای هر Agent جداگانه.
آیا اسکن به اینترنت نیاز دارد؟
برای دریافت پایگاه داده آسیبپذیری، Trivy به دسترسی خروجی نیاز دارد.
سرویس‌های مرتبط
DevOps as a ServiceRegistry، Tunnel، Log و Metric مدیریت‌شده با کنسول سلف‌سرویس و دستیار …Log Explorerجمع‌آوری، جستجو و نگهداری لاگ همه سرورها و سرویس‌ها در یک کنسول با why…Monitoring و متریکPrometheus و Thanos محلی با نمودار زنده در کنسول whycloud؛ پایش CPU، ح…دسترسی امن (whyctl)whyctl: ورود با حساب whycloud و اتصال SSH به سرورها و kubectl به کلاست…
کلاد خودتان را امروز روشن کنید
حساب بسازید و اولین سرور را در کمتر از پنج دقیقه متصل کنید.