Trivy client server mode not scanning secrets exposed in image, Trivy standalone works

[chen-keinan]

when scanning image for secret (in config) in standalone mode, I do get secret finding, for example:

trivy image gsingh737/nginxwithsecret:v1 --image-config-scanners secret --scanners secret

2024-05-22T08:50:16+03:00	INFO	Container image config scanners	scanners=[secret]
2024-05-22T08:50:16+03:00	INFO	Secret scanning is enabled
2024-05-22T08:50:16+03:00	INFO	If your scanning is slow, please try '--scanners vuln' to disable secret scanning
2024-05-22T08:50:16+03:00	INFO	Please see also https://aquasecurity.github.io/trivy/v0.51/docs/scanner/secret/#recommendation for faster secret detection

gsingh737/nginxwithsecret:v1 (secrets)

Total: 2 (UNKNOWN: 0, LOW: 0, MEDIUM: 0, HIGH: 0, CRITICAL: 2)

CRITICAL: AWS (aws-secret-access-key)
═══════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════
AWS Secret Access Key
───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────
 gsingh737/nginxwithsecret:v1:132
───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────
 130     "NJS_VERSION=0.8.2",
 131     "PKG_RELEASE=1~bookworm",
 132 [   "AWS_SECRET_ACCESS_KEY=****************************************"
 133     ],
───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────


CRITICAL: AWS (aws-secret-access-key)
═══════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════
AWS Secret Access Key
───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────
 gsingh737/nginxwithsecret:v1:94
───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────
  92     {
  93     "created": "2023-10-24T22:44:45Z",
  94 [   "created_by": "ENV AWS_SECRET_ACCESS_KEY=****************************************",
  95     "comment": "buildkit.dockerfile.v0",
───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────

however whenrunning same in client/server mode no results appear, example:

trivy image gsingh737/nginxwithsecret:v1 --image-config-scanners secret --scanners secret --server http://0.0.0.0:8081

2024-05-22T09:17:53+03:00	INFO	Container image config scanners	scanners=[secret]
2024-05-22T09:17:53+03:00	INFO	Secret scanning is enabled
2024-05-22T09:17:53+03:00	INFO	If your scanning is slow, please try '--scanners vuln' to disable secret scanning
2024-05-22T09:17:53+03:00	INFO	Please see also https://aquasecurity.github.io/trivy/v0.51/docs/scanner/secret/#recommendation for faster secret detection