infosec_pipeline:外部管道使用Trivy，Dive和Treufflehog3扫描Gitlab和Nexus存储库

Infosec管道 一个简单的工具，可以使用trivy，dive和trufflehog3扫描docker图像和文件。 一个需要一些先决条件： trufflehog3（python3 -m pip安装trufflehog3） trivy（ ） 码头工人（最好是docker.io） 亚搏体育app USER_TOKEN 一个人的Nexus docker域授权帐户 在本地主机上配置docker可以访问Nexus docker域 首先，需要用YOUR_GITLAB_TOKEN（第70行），YOUR_DOCKER_DOMAIN（第23、39、45、55行）和YOUR_GITLAB_DOMAIN（第67行）代替自己的凭据。 可以使用命令'curl --user YOUR_DOMAIN_USER_NAME -s https：// nexus_docker_domain / v2 / _ca