Find vulnerabilities, misconfigurations, secrets, SBOM in containers, Kubernetes, code repositories, clouds and more
Naşirin təsviri (ingilis)
Trivy nədir?
Trivy proqramı konteynerlər və devops kateqoriyasına aid açıq mənbəli Windows proqram təminatıdır; naşiri: Aqua Security Software. Kataloqdakı konteynerlər və devops arasında populyarlığa görə 19-cu yerdədir. Proqramlaşdırma dili: Go.
Quraşdırma və tələblər
Naşir 64 bit sistemlər üçün Portativ quraşdırma faylı verir. Quraşdırma olmadan işləyir (portativ).
Yeniləmələr və versiya tarixçəsi
Son versiya: 0.76.1, 21 oktyabr 2026 tarixində buraxılıb. Versiya tarixçəsi 1 mart 2026 tarixinə qədər uzanır: 12 versiyanın hamısı rəsmi fayllara keçidlə verilir. Son yeniləmə bir aydan da yenidir.
Populyarlıq və fayl növləri
Chocolatey paketi 82.749 dəfə yüklənib. GitHub-dakı mənbə kodu (aquasecurity/trivy) 38.607 ulduz toplayıb. Windows-da 1 fayl növünü qeydiyyata alır, o cümlədən .trivyignore. Oxşar proqramlar: Pulumi, Docker Compose və Kubernetes - Minikube - A Local Kubernetes Development Environment.
GitHub-dakı layihə təsviri: “Find vulnerabilities, misconfigurations, secrets, SBOM in containers, Kubernetes, code repositories, clouds and more”
Üstünlüklər / Çatışmazlıqlar
Üstünlüklər
- Açıq mənbə: kodu hər kəs yoxlaya və yığa bilər
- Portativ: quraşdırma tələb etmir
- Son iki ayda yenilənib
- Geniş istifadəçi kütləsi
Çatışmazlıqlar
- Yerli ARM64 versiyası yoxdur
Qısaca: Trivy 64 bit kompüterlər üçün açıq mənbəli alətdir (konteynerlər və devops).
Trivy proqramını yükləmək təhlükəsizdirmi?
- Fayl naşirin öz domenindən (github.com) gəlir
- Yükləmə keçidi HTTPS istifadə edir
- SHA256 heşi dərc olunub, faylı yoxlaya bilərsiniz:
1051F49CB22D5284F43425F72AAD9CDA63CA12CEB92E7CAA06903490C82DC9BF· Bu heş üçün VirusTotal hesabatını açın - Keçid hələ yoxlanılmayıb
- Mənbə kodu açıqdır
- ExeAtlas quraşdırma fayllarını saxlamır, bükmür və dəyişmir
Əlaqəli təlimat: Windows-da faylın SHA256 heşini necə yoxlamaq olar
Təhlükəsizlik təcrübələri (OpenSSF Scorecard)
Open Source Security Foundation-ın GitHub-dakı aquasecurity/trivy reposu üçün avtomatik yoxlaması; son dəfə 16 mart 2026 tarixində işə salınıb.
- Təhlükəli iş axını yoxdur10
- Kod yoxlaması10
- Təhlükəsizlik siyasəti10
- Aktiv dəstək10
- Repoda binar fayl yoxdur10
- Lisenziya göstərilib10
- Dərc olunmuş paketlər10
- Sabitlənmiş asılılıqlar7
- Budaq qorunması4
- İmzalı buraxılışlar3
- Statik kod analizi1
- OpenSSF Best Practices nişanı0
- Məhdud token icazələri0
- Fuzz testi0
Bal layihənin necə hazırlandığını və buraxıldığını ölçür, proqramı quraşdırmağın təhlükəsiz olub-olmadığını yox. scorecard.dev
Son versiyalar
Bütün 12 versiya ›| Versiya | Tarix | Ölçü | Fayllar |
|---|---|---|---|
| 0.76.1Son versiya | 21 oktyabr 2026 | — | 64 bit ZIP |
| 0.76.0 | 14 oktyabr 2026 | — | 64 bit ZIP |
| 0.75.0 | 1 oktyabr 2026 | — | 64 bit ZIP |
| 0.74.0 | 14 avqust 2026 | — | 64 bit ZIP |
| 0.73.0 | 30 iyun 2026 | — | 64 bit ZIP |
| 0.72.0 | 30 iyun 2026 | — | 64 bit ZIP |
| 0.71.2 | 19 iyun 2026 | — | 64 bit ZIP |
| 0.71.1 | 15 iyun 2026 | — | 64 bit ZIP |
Əmr sətrindən quraşdırma
Səssiz quraşdırma ›winget install --id AquaSecurity.Trivy -echoco install trivy -yProqram faylları (.exe): trivy.exe
Əlaqəli təlimat: winget necə istifadə olunur: quraşdırma və yeniləmə
Məlumat
- Naşir
- Aqua Security Software
- Kateqoriya
- Konteynerlər və DevOps
- Lisenziya
- Apache-2.0
- Qiymət
- Pulsuz
- Mənbə kodu
- github.com/aquasecurity/trivy
- Proqramlaşdırma dili
- Go
- Tələb
- Windows 11 / 10
- Arxitektura
- 64 bit
- Quraşdırma növü
- Portativ
- Versiya
- 0.76.1
- Buraxılış tarixi
- 21 oktyabr 2026
- Kataloqa əlavə olunub
- 1 mart 2026
- Qeydə alınmış versiya
- 12
- Chocolatey yükləməsi
- 82.749
- GitHub ulduzu
- 38.607
- GitHub fork
- 789
- Rəsmi sayt
- aquasecurity.github.io
- winget ID
- AquaSecurity.Trivy
- Chocolatey paketi
- trivy
Açdığı fayl növləri (1)
Qiymətlər və rəylər
Hələ rəy yoxdur. İlk qiyməti siz verin.
Trivy alternativləri
Hamısına bax ›-
Açıq mənbə395,6K ↓ -
Açıq mənbə559,4K ↓ -
Kubernetes - Minikube - A Local Kubernetes Development Environment1.39.0Konteynerlər və DevOps · KubernetesAçıq mənbə747,8K ↓ -
Açıq mənbə1,6 mln ↓ -
Açıq mənbə156,5K ↓ -
Açıq mənbə299,3K ↓ -
Açıq mənbə84,9K ↓ -
Açıq mənbə2,3 mln ↓
Tez-tez verilən suallar
Trivy pulsuzdurmu?
Bəli. Trivy açıq mənbəli proqramdır (Apache-2.0 lisenziyası).
Trivy proqramını yükləmək təhlükəsizdirmi?
Fayl github.com ünvanından yüklənir; bu ünvan naşirə məxsusdur. ExeAtlas faylı saxlamır və dəyişmir. Yüklədiyiniz faylın SHA256 heşini burada göstərilənlə müqayisə edə və ya bu heş üçün VirusTotal hesabatını aça bilərsiniz.
Trivy proqramı winget ilə necə quraşdırılır?
PowerShell və ya Windows Terminal açın və bu səhifədəki winget əmrini işə salın. winget rəsmi quraşdırma faylını yükləyir və işə salmazdan əvvəl SHA256 heşini yoxlayır.
Trivy ARM prosessorda (Windows on Arm) işləyirmi?
ARM64 versiyası yoxdur; Windows 11 on Arm 64 bit versiyasını emulyasiya ilə işə sala bilər.
Trivy proqramının köhnə versiyasını haradan yükləmək olar?
Versiyalar səhifəsində 12 versiyanın hamısı (1 mart 2026 tarixinə qədər) rəsmi quraşdırma fayllarına keçidlərlə siyahıya alınıb.
Trivy proqramından administrator hüquqları olmadan istifadə etmək olarmı?
Bəli, portativdir: arxivdən çıxarıb işə salmaq kifayətdir.
Trivy alternativləri hansılardır?
Pulumi, Docker Compose, Kubernetes - Minikube - A Local Kubernetes Development Environment, Helm və Grype. Alternativlər səhifəsi onları müqayisə edir.
