对比

Stella Ops 对比 Trivy

Trivy 告诉你存在易受攻击的包。
Stella Ops 告诉你的代码是否实际调用了它。

核心差异

两个工具都扫描容器查找漏洞。区别在于接下来会发生什么：

终端

$ trivy image myapp:latest
myapp:latest (alpine 3.18)
总计：487 个漏洞
  CRITICAL: 12
  HIGH: 89
  MEDIUM: 234
  LOW: 152

现在你要花数天调查这 487 个中哪些真正重要。

终端

$ stella scan myapp:latest
✓ 发现 487 个 CVE
✓ 475 个不可达
! 12 个可达

修复这 12 个。其余可忽略。

专注于重要的。自信地发布。

Trivy 是扫描器——它告诉你什么是易受攻击的，但不帮助你部署。

Stella Ops 是完整的发布控制平面，内置部署执行：

扫描 → 控制 → 部署 → 导出证据——一个平台搞定。

Stella Ops 直接读取 Trivy 的 SBOM 输出。将可达性分析添加到你现有的工作流：

终端

$ trivy image --format cyclonedx myapp:latest | stella analyze -
导入 CycloneDX SBOM...
运行可达性分析...
✓ 487 CVE → 12 可达

方法： 本对比基于截至 2026 年 1 月的公开文档、发布说明与实测评估。功能会随时间变化。建议以各厂商官方文档核实当前能力。

Stella Ops 致力于准确、公平的比较。如果你认为某些信息过时或不正确，请联系 hello@stella-ops.org。

访问令牌是可选的，仅用于预构建镜像和托管更新。