add trivas.yml