Find vulnerabilities, misconfigurations, secrets, SBOM in containers, Kubernetes, code repositories, clouds and more
Beskrywing deur die uitgewer (Engels)
Wat is Trivy?
Trivy van Aqua Security Software is Windows-sagteware met oop bronkode (kategorie: Houers en DevOps). In die kategorie Houers en DevOps staan dit in hierdie katalogus op plek 19 volgens gewildheid. Programmeertaal: Go.
Installasie en vereistes
Die uitgewer verskaf installeerders vir 64-bis Windows (Draagbaar). Dit werk sonder installasie (draagbaar).
Bywerkings en weergawegeskiedenis
Die nuutste weergawe is 0.76.1, vrygestel op 21 Oktober 2026. Die weergawegeskiedenis strek terug tot 01 Maart 2026: 12 vrystellings, almal gekoppel aan die amptelike lêers. Die laaste bywerking is minder as ’n maand oud.
Gewildheid en lêertipes
Die Chocolatey-pakket is al 82 749 keer afgelaai. Die bronkode op GitHub (aquasecurity/trivy) het 38 607 sterre. Op Windows registreer dit een lêertipe, waaronder .trivyignore. Soortgelyke programme sluit Pulumi, Docker Compose en Kubernetes - Minikube - A Local Kubernetes Development Environment in.
Projekbeskrywing op GitHub: “Find vulnerabilities, misconfigurations, secrets, SBOM in containers, Kubernetes, code repositories, clouds and more”
Voordele / Nadele
Voordele
- Oopbron: enigeen kan die kode nagaan en self bou
- Draagbaar: werk sonder installasie
- In die afgelope twee maande bygewerk
- Groot gebruikersbasis
Nadele
- Geen inheemse ARM64-weergawe nie
Kortliks: Trivy is ’n oopbronprogram in die kategorie Houers en DevOps vir 64-bis rekenaars.
Is dit veilig om Trivy af te laai?
- Die lêer word bedien deur github.com, die uitgewer se eie domein
- Die aflaaiskakel gebruik HTTPS
- ’n SHA256-hashwaarde is gepubliseer, sodat die lêer nagegaan kan word:
1051F49CB22D5284F43425F72AAD9CDA63CA12CEB92E7CAA06903490C82DC9BF· Maak die VirusTotal-verslag vir hierdie hashwaarde oop - Die skakel is nog nie nagegaan nie
- Die bronkode is openbaar
- ExeAtlas huisves, omvou of verander geen installeerders nie
Verwante gids: Hoe om ’n lêer se SHA256-hashwaarde op Windows na te gaan
Sekuriteitspraktyke (OpenSSF Scorecard)
Outomatiese toetse van die aquasecurity/trivy-bewaarplek op GitHub deur die Open Source Security Foundation, laas uitgevoer op 16 Maart 2026.
- Geen gevaarlike werkvloeie10
- Kodehersiening10
- Sekuriteitsbeleid10
- Aktief onderhou10
- Geen binêre lêers in die bewaarplek10
- Lisensie verklaar10
- Gepubliseerde pakkette10
- Vasgepende afhanklikhede7
- Takbeskerming4
- Ondertekende vrystellings3
- Statiese kode-ontleding1
- OpenSSF Best Practices-kenteken0
- Beperkte tokenregte0
- Fuzzing0
Die telling beoordeel hoe die projek ontwikkel en vrygestel word, nie of die program veilig is om te installeer nie. scorecard.dev
Onlangse weergawes
Al 12 weergawes ›| Weergawe | Datum | Grootte | Lêers |
|---|---|---|---|
| 0.76.1Nuutste | 21 Oktober 2026 | — | 64-bis ZIP |
| 0.76.0 | 14 Oktober 2026 | — | 64-bis ZIP |
| 0.75.0 | 01 Oktober 2026 | — | 64-bis ZIP |
| 0.74.0 | 14 Augustus 2026 | — | 64-bis ZIP |
| 0.73.0 | 30 Junie 2026 | — | 64-bis ZIP |
| 0.72.0 | 30 Junie 2026 | — | 64-bis ZIP |
| 0.71.2 | 19 Junie 2026 | — | 64-bis ZIP |
| 0.71.1 | 15 Junie 2026 | — | 64-bis ZIP |
Installeer vanaf die opdragreël
Stil installasie ›winget install --id AquaSecurity.Trivy -echoco install trivy -yProgramlêers (.exe): trivy.exe
Verwante gids: Hoe om winget te gebruik: programme installeer en bywerk
Inligting
- Uitgewer
- Aqua Security Software
- Kategorie
- Houers en DevOps
- Lisensie
- Apache-2.0
- Prys
- Gratis
- Bronkode
- github.com/aquasecurity/trivy
- Geskryf in
- Go
- Vereis
- Windows 11 / 10
- Argitektuur
- 64-bis
- Installeerder
- Draagbaar
- Weergawe
- 0.76.1
- Vrygestel
- 21 Oktober 2026
- By die katalogus gevoeg
- 01 Maart 2026
- Weergawes gelys
- 12
- Chocolatey-aflaaie
- 82 749
- GitHub-sterre
- 38 607
- GitHub-vurke
- 789
- Webwerf
- aquasecurity.github.io
- winget-ID
- AquaSecurity.Trivy
- Chocolatey-pakket
- trivy
Lêertipes wat dit oopmaak (1)
Graderings en resensies
Nog geen resensies nie. Wees die eerste om dit te gradeer.
Alternatiewe vir Trivy
Sien alles ›-
Oopbron395,6 k ↓ -
Oopbron559,4 k ↓ -
Kubernetes - Minikube - A Local Kubernetes Development Environment1.39.0Houers en DevOps · KubernetesOopbron747,8 k ↓ -
Oopbron1,6 m ↓ -
Oopbron156,5 k ↓ -
Oopbron299,3 k ↓ -
Oopbron84,9 k ↓ -
Oopbron2,3 m ↓
Algemene vrae
Is Trivy gratis?
Ja. Trivy is oopbronsagteware onder die Apache-2.0-lisensie.
Is dit veilig om Trivy af te laai?
Die aflaai kom van github.com, wat aan die uitgewer behoort; ExeAtlas huisves of verander nie die lêer nie. Vergelyk die SHA256-hashwaarde daarvan met die een wat hier gewys word, of maak die VirusTotal-verslag vir daardie hashwaarde oop.
Hoe installeer ek Trivy met winget?
Maak PowerShell of Windows Terminal oop en voer die winget-opdrag op hierdie bladsy uit. winget laai die amptelike installeerder af en gaan die SHA256-hashwaarde na voordat dit uitgevoer word.
Werk Trivy op ARM (Windows on Arm)?
Daar is geen ARM64-weergawe nie; Windows 11 on Arm kan die 64-bis-weergawe via emulasie laat loop.
Waar kan ek ’n ouer weergawe van Trivy aflaai?
Die weergawebladsy lys al 12 weergawes met skakels na hul amptelike installeerlêers, terug tot 01 Maart 2026.
Kan Trivy sonder administrateurregte gebruik word?
Ja, dit is draagbaar: pak dit uit en laat dit loop.
Wat is alternatiewe vir Trivy?
Pulumi, Docker Compose, Kubernetes - Minikube - A Local Kubernetes Development Environment, Helm en Grype. Die bladsy met alternatiewe vergelyk hulle.