Find vulnerabilities, misconfigurations, secrets, SBOM in containers, Kubernetes, code repositories, clouds and more
وصف الناشر (الإنجليزية)
ما هو برنامج Trivy؟
يُصنَّف برنامج Trivy لنظام Windows ضمن فئة الحاويات وDevOps، وهو مفتوح المصدر، وناشره Aqua Security Software. يحتل المرتبة 19 من حيث الشعبية بين برامج فئة الحاويات وDevOps في هذا الدليل. لغة البرمجة المستخدمة في تطويره: Go.
التثبيت ومتطلبات التشغيل
يوفّر الناشر مثبّتات نسخة محمولة لإصدارات Windows 64 بت. يعمل دون تثبيت (نسخة محمولة).
التحديثات وسجل الإصدارات
الإصدار الحالي هو 0.76.1، وقد صدر في 21 أكتوبر 2026. يمتد سجل الإصدارات حتى 1 مارس 2026، وعدد الإصدارات المدرجة 12، وجميعها مرتبطة بالملفات الرسمية. صدر آخر تحديث قبل أقل من شهر.
الشعبية وأنواع الملفات
عدد مرات تنزيل حزمته على Chocolatey: 82,749. عدد نجوم مستودعه على GitHub (aquasecurity/trivy): 38,607. يسجّل في Windows نوعًا واحدًا من الملفات، منها .trivyignore. من البرامج المشابهة: Pulumi، Docker Compose وKubernetes - Minikube - A Local Kubernetes Development Environment.
وصف المشروع على GitHub: “Find vulnerabilities, misconfigurations, secrets, SBOM in containers, Kubernetes, code repositories, clouds and more”
الإيجابيات / السلبيات
الإيجابيات
- مفتوح المصدر: يمكن لأي شخص فحص الشيفرة وبناؤها
- نسخة محمولة تعمل دون تثبيت
- حُدِّث خلال الشهرين الماضيين
- قاعدة مستخدمين واسعة
السلبيات
- لا يوجد إصدار ARM64 أصلي
باختصار: Trivy برنامج مفتوح المصدر من فئة الحاويات وDevOps يعمل على أجهزة 64 بت.
هل تحميل Trivy آمن؟
- يُقدَّم الملف من github.com، وهو نطاق يملكه الناشر
- رابط التحميل يستخدم HTTPS
- بصمة SHA256 منشورة، فيمكنك التحقق من الملف:
1051F49CB22D5284F43425F72AAD9CDA63CA12CEB92E7CAA06903490C82DC9BF· افتح تقرير VirusTotal لهذه البصمة - لم يُفحص الرابط بعد
- الشيفرة المصدرية متاحة للجميع
- لا يستضيف ExeAtlas ملفات التثبيت ولا يغلّفها ولا يعدّلها
شرح ذو صلة: التحقق من بصمة SHA256 لملف في Windows
ممارسات الأمان (OpenSSF Scorecard)
فحوص آلية أجرتها مؤسسة Open Source Security Foundation على مستودع aquasecurity/trivy في GitHub، وكان آخر تشغيل لها في 16 مارس 2026.
- لا مسارات عمل خطرة10
- مراجعة الشيفرة10
- سياسة أمان10
- صيانة نشطة10
- لا ملفات ثنائية في المستودع10
- ترخيص مُعلَن10
- حزم منشورة10
- تبعيات مثبّتة الإصدار7
- حماية الفروع4
- إصدارات موقّعة3
- تحليل ثابت للشيفرة1
- شارة أفضل ممارسات OpenSSF0
- صلاحيات رموز مقيّدة0
- اختبار التشويش (Fuzzing)0
تقيس النتيجة طريقة تطوير المشروع وإصداره، لا مدى أمان تثبيت البرنامج. scorecard.dev
أحدث الإصدارات
جميع الإصدارات (12) ›التثبيت من سطر الأوامر
التثبيت الصامت ›winget install --id AquaSecurity.Trivy -echoco install trivy -yملفات البرامج (.exe): trivy.exe
شرح ذو صلة: شرح winget: تثبيت البرامج وتحديثها من سطر الأوامر
معلومات
- الناشر
- Aqua Security Software
- القسم
- الحاويات وDevOps
- الترخيص
- Apache-2.0
- السعر
- مجاني
- الشيفرة المصدرية
- github.com/aquasecurity/trivy
- لغة البرمجة
- Go
- المتطلبات
- Windows 11 / 10
- المعمارية
- 64 بت
- نوع المثبّت
- نسخة محمولة
- الإصدار
- 0.76.1
- تاريخ الإصدار
- 21 أكتوبر 2026
- تاريخ الإضافة إلى الدليل
- 1 مارس 2026
- الإصدارات المدرجة
- 12
- تنزيلات Chocolatey
- 82,749
- نجوم GitHub
- 38,607
- تفرّعات GitHub
- 789
- الموقع الرسمي
- aquasecurity.github.io
- معرّف winget
- AquaSecurity.Trivy
- حزمة Chocolatey
- trivy
أنواع الملفات التي يفتحها (1)
التقييمات والمراجعات
لا توجد مراجعات بعد. كن أول من يقيّم هذا البرنامج.
بدائل Trivy
عرض الكل ›-
مفتوح المصدر395.6 ألف ↓ -
مفتوح المصدر559.4 ألف ↓ -
Kubernetes - Minikube - A Local Kubernetes Development Environment1.39.0الحاويات وDevOps · Kubernetesمفتوح المصدر747.8 ألف ↓ -
مفتوح المصدر1.6 مليون ↓ -
مفتوح المصدر156.5 ألف ↓ -
مفتوح المصدر299.3 ألف ↓ -
مفتوح المصدر84.9 ألف ↓ -
مفتوح المصدر2.3 مليون ↓
الأسئلة الشائعة
هل برنامج Trivy مجاني؟
نعم. برنامج Trivy مفتوح المصدر ويخضع لترخيص Apache-2.0.
هل تحميل Trivy آمن؟
يأتي ملف التحميل من github.com، وهو نطاق يملكه الناشر؛ ولا يستضيف ExeAtlas الملف ولا يعدّله. قارن بصمة SHA256 للملف بالبصمة المعروضة هنا، أو افتح تقرير VirusTotal لهذه البصمة.
كيف أثبّت Trivy باستخدام winget؟
افتح PowerShell أو Windows Terminal وشغّل أمر winget المعروض في هذه الصفحة. ينزّل winget ملف التثبيت الرسمي ويتحقق من بصمة SHA256 قبل تشغيله.
هل يعمل Trivy على أجهزة Windows on Arm؟
لا يوجد إصدار ARM64؛ لكن Windows 11 on Arm يستطيع تشغيل إصدار 64 بت عبر المحاكاة.
من أين أحمّل إصدارًا قديمًا من Trivy؟
تعرض صفحة الإصدارات جميع الإصدارات المدرجة (12) مع روابط ملفات التثبيت الرسمية، رجوعًا حتى 1 مارس 2026.
هل يمكن استخدام Trivy دون صلاحيات المسؤول؟
نعم، فهو نسخة محمولة: فُكّ ضغطه وشغّله.
ما بدائل Trivy؟
Pulumi، Docker Compose، Kubernetes - Minikube - A Local Kubernetes Development Environment، Helm وGrype. تقارن صفحة البدائل بينها.