A vulnerability scanner for container images and filesystems. Easily install the binary to try it out.
Works with Syft, the powerful SBOM (software bill of materials) tool for container images and filesystems.
Апісанне ад распрацоўшчыка (англійская)
Што такое Grype?
Grype — праграма для Windows з адкрытым зыходным кодам з катэгорыі «Кантэйнеры і DevOps». Распрацоўшчык — Anchore Inc. Месца ў каталогу па папулярнасці сярод праграм катэгорыі «Кантэйнеры і DevOps»: 14. Мова праграмавання: Go.
Устаноўка і сістэмныя патрабаванні
Афіцыйныя ўсталёўшчыкі выпускаюцца для 64-біт; тып усталёўшчыка — Партатыўная. Праграма працуе без устаноўкі (партатыўная версія).
Абнаўленні і гісторыя версій
Бягучая версія — 0.121.0, выйшла 19 кастрычніка 2026 г.. У каталогу 59 версій пачынаючы з 20 верасня 2023 г.; кожная мае спасылкі на свае файлы ўсталёўшчыка. Частата выпускаў — каля 19 за год. Апошняе абнаўленне выйшла менш за месяц таму.
Папулярнасць і тыпы файлаў
Пакет у Chocolatey спампавалі 156 508 разоў. Зыходны код на GitHub (anchore/grype) мае 13 071 зорку. Падобныя праграмы: Docker Compose, Pulumi і Helm.
Апісанне праекта на GitHub: “A vulnerability scanner for container images and filesystems”
Перавагі / Недахопы
Перавагі
- Адкрыты зыходны код: яго можна праверыць і сабраць самастойна
- Партатыўная версія: працуе без устаноўкі
- Частыя абнаўленні (каля 19 за год)
- Вялікая аўдыторыя карыстальнікаў
Недахопы
- Няма натыўнай зборкі ARM64
Коратка: Grype — праграма для Windows з адкрытым зыходным кодам (катэгорыя «Кантэйнеры і DevOps»); зборкі: 64-біт. Праграма рэгулярна абнаўляецца.
Ці бяспечна спампоўваць праграму Grype?
- Файл спампоўваецца з дамена распрацоўшчыка (github.com)
- Спасылка на спампоўку выкарыстоўвае HTTPS
- Апублікаваны хэш SHA256 — файл можна праверыць:
F867BBDC14BD8B0D99B3FC47D839AF07480A540072B16896373A8BA32B76F588· Адкрыць справаздачу VirusTotal для гэтага хэша - Спасылка яшчэ не правяралася
- Зыходны код адкрыты
- ExeAtlas не захоўвае, не абгортвае і не змяняе ўсталёўшчыкі
Інструкцыя па тэме: Як праверыць хэш SHA256 файла ў Windows
Практыкі бяспекі (OpenSSF Scorecard)
Аўтаматычная праверка рэпазіторыя anchore/grype на GitHub ад Open Source Security Foundation, апошні запуск — 18 мая 2026 г..
- Аўтаабнаўленне залежнасцей10
- Няма небяспечных workflow10
- Актыўная падтрымка10
- Няма бінарных файлаў у рэпазіторыі10
- Палітыка бяспекі10
- Статычны аналіз кода10
- Ліцэнзія ўказана10
- Тэсты ў CI10
- Удзельнікі з розных арганізацый10
- Абмежаваныя правы токенаў9
- Рэцэнзаванне кода8
- Падпісаныя рэлізы8
- Замацаваныя залежнасці7
- Няма вядомых уразлівасцей7
- Значок OpenSSF Best Practices5
- Абарона галін4
- Фазінг0
Ацэнка паказвае, як праект распрацоўваюць і выпускаюць, а не тое, ці бяспечна ўсталёўваць праграму. scorecard.dev
Апошнія версіі
Усе версіі (59) ›59 версій за 3 гады · каля 19 за год
| Версія | Дата | Памер | Файлы |
|---|---|---|---|
| 0.121.0Апошняя | 19 кастрычніка 2026 г. | — | 64-біт ZIP |
| 0.120.1 | 6 кастрычніка 2026 г. | — | 64-біт ZIP |
| 0.120.0 | 2 кастрычніка 2026 г. | — | 64-біт ZIP |
| 0.119.0 | 17 верасня 2026 г. | — | 64-біт ZIP |
| 0.118.0 | 27 жніўня 2026 г. | — | 64-біт ZIP |
| 0.117.0 | 10 жніўня 2026 г. | — | 64-біт ZIP |
| 0.116.1 | 28 ліпеня 2026 г. | — | 64-біт ZIP |
| 0.116.0 | 16 ліпеня 2026 г. | — | 64-біт ZIP |
Устаноўка з каманднага радка
Ціхая ўстаноўка ›winget install --id Anchore.Grype -echoco install grype -yscoop install main/grypeІнструкцыя па тэме: Як карыстацца winget: устаноўка і абнаўленне
Ёсць і для іншых сістэм
brew install grypeІнфармацыя
- Распрацоўшчык
- Anchore Inc
- Катэгорыя
- Кантэйнеры і DevOps
- Ліцэнзія
- Apache-2.0
- Кошт
- Бясплатна
- Зыходны код
- github.com/anchore/grype
- Мова праграмавання
- Go
- Патрабаванні
- Windows 11 / 10
- Архітэктура
- 64-біт
- Усталёўшчык
- Партатыўная
- Версія
- 0.121.0
- Дата выхаду
- 19 кастрычніка 2026 г.
- Дададзена ў каталог
- 27 снежня 2023 г.
- Версій у каталогу
- 59
- Абнаўленняў за год
- 19,2
- Спампоўкі Chocolatey
- 156 508
- Зоркі GitHub
- 13 071
- Форкі на GitHub
- 925
- Сайт
- github.com
- ID winget
- Anchore.Grype
- Пакет Chocolatey
- grype
- Пакет Scoop
- main/grype
Ацэнкі і водгукі
Водгукаў пакуль няма. Можна ацаніць першым.
Аналагі праграмы Grype
Паказаць усе ›-
Адкрыты код559,4 тыс. ↓ -
Адкрыты код395,6 тыс. ↓ -
Адкрыты код1,6 млн ↓ -
Kubernetes - Minikube - A Local Kubernetes Development Environment1.39.0Кантэйнеры і DevOps · KubernetesАдкрыты код747,8 тыс. ↓ -
Адкрыты код82,7 тыс. ↓ -
Адкрыты код299,3 тыс. ↓ -
Адкрыты код84,9 тыс. ↓ -
Адкрыты код2,3 млн ↓
Частыя пытанні
Праграма Grype бясплатная?
Так. Grype — праграма з адкрытым зыходным кодам (ліцэнзія Apache-2.0); спампаваць і выкарыстоўваць яе можна бясплатна.
Ці бяспечна спампоўваць праграму Grype?
Файл спампоўваецца з github.com — гэты дамен належыць распрацоўшчыку; ExeAtlas не захоўвае і не змяняе файл. Параўнайце SHA256 спампаванага файла з пазначаным на гэтай старонцы або адкрыйце справаздачу VirusTotal для гэтага хэша.
Як усталяваць Grype праз winget?
Адкрыйце PowerShell або Тэрмінал Windows і выканайце каманду winget з гэтай старонкі. winget спампуе афіцыйны ўсталёўшчык і праверыць яго хэш SHA256 перад запускам.
Ці працуе Grype на ARM (Windows on Arm)?
Зборкі ARM64 няма; Windows 11 on Arm можа запусціць версію 64-біт праз эмуляцыю.
Дзе спампаваць старыя версіі праграмы Grype?
На старонцы версій сабраны спасылкі на афіцыйныя ўсталёўшчыкі ўсіх версій (59), пачынаючы з 20 верасня 2023 г..
Ці можна карыстацца праграмай Grype без правоў адміністратара?
Так, гэта партатыўная версія: дастаткова распакаваць архіў і запусціць праграму.
Якія ёсць аналагі праграмы Grype?
Docker Compose, Pulumi, Helm, Kubernetes - Minikube - A Local Kubernetes Development Environment і Trivy. Іх параўнанне — на старонцы аналагаў.
