Trivy come gate CI MSP: scansiona, priorita, fail closed

Trivy (Aqua Security) è usato come scanner CI/CD per CVE, misconfig, secret e SBOM. Pattern MSP: scan a ogni pipeline → priorità per severity/esposizione → fail closed su breach critici prima di admit/deploy. Nessun exploit/PoC.

Trivy come gate CI MSP: scansiona, priorita, fail closed

SBOM + policy fail: Emmettere SBOM come evidenza di build; mappare critical/high ai owner; bloccare la promote quando la policy è fail-on-critical. Lo scan attesta issue note nell’artifact — non sostituisce firma, admission o detection runtime.

Dove gli MSP già conservano evidenze di pipeline, tenere la SBOM accanto a esse è un passo naturale di igiene.