デプロイから数週間後にゼロデイ脆弱性が発見された場合、CI/CDパイプラインによるスキャンだけでは稼働中のPodを保護できません。本記事では、Trivy Operatorの導入・設定手順から、継続的な脆弱性スキャン、設定監査、CISコンプライアンス自動化の実践方法まで詳しく解説します。