Обходим ограничение доступа Github к базе уязвимостей Trivy. Быстрый фикс вам в помощь

[tataranovich]

Без технических деталей как вы создаёте trivy-db и trivy-java-db эта статья из разряда "как указать альтернативный реджистри для триви".

[ChislitelLab]

Добрый день. Вы правы, в этой статье мы действительно делимся своими базами Trivy. Если интересно, как устроена Trivy, — мы можем рассказать дополнительно) Для оперативного общения поделились ссылкой на чат комьюнити.

[tataranovich]

Вы лучше ссылки прикрепите на ваши репозитории trivy-db и trivy-java-db из которых собираете базы.

Как это делают Aqua Security:

• https://github.com/aquasecurity/trivy-db

• https://github.com/aquasecurity/trivy-java-db

[ChislitelLab]

Ссылки дать не можем, к сожалению. Они в закрытом контуре, как и весь CI. Переносить сборку на GitHub сейчас не видим смысла, так как точно так же нас могут заблокировать в любой день.