Le constat
Trivy est déjà déployé dans notre infrastructure via Harbor. Il scanne toutes nos images Docker et remonte les vulnérabilités connues.
En pratique, ces rapports ne sont ni consultés, ni actionnés. Des failles critiques restent invisibles pour les équipes de développement.
Objectif — intégrer Trivy dans GitLab CI et GitHub Actions via des composants génériques, pour rendre les résultats incontournables à chaque commit.