ubuntu trivy コンテナ 脆弱性 スキャン

コンテナで何かアプリを動かしていると、「このDockerイメージって安全なのかな？」と気になることがありますよね。ベースイメージのバージョンが古かったり、ライブラリに既知の脆弱性（CVE：公開された脆弱性に割り振られる識別番号）が含まれてい…