Find vulnerabilities, misconfigurations, secrets, SBOM in containers, Kubernetes, code repositories, clouds and more
Апісанне ад распрацоўшчыка (англійская)
Што такое Trivy?
Праграму Trivy выпускае Aqua Security Software. Гэта ПЗ для Windows з адкрытым зыходным кодам, катэгорыя «Кантэйнеры і DevOps». Месца ў каталогу па папулярнасці сярод праграм катэгорыі «Кантэйнеры і DevOps»: 19. Мова праграмавання: Go.
Устаноўка і сістэмныя патрабаванні
Распрацоўшчык прапануе ўсталёўшчыкі Партатыўная для сістэм 64-біт. Праграма працуе без устаноўкі (партатыўная версія).
Абнаўленні і гісторыя версій
Бягучая версія — 0.76.1, выйшла 21 кастрычніка 2026 г.. Гісторыя версій пачынаецца з 1 сакавіка 2026 г.: усяго 12 версій са спасылкамі на афіцыйныя файлы. Апошняе абнаўленне выйшла менш за месяц таму.
Папулярнасць і тыпы файлаў
Пакет у Chocolatey спампавалі 82 749 разоў. Зыходны код на GitHub (aquasecurity/trivy) мае 38 607 зорак. У Windows праграма рэгіструе 1 тып файлаў, сярод іх .trivyignore. Падобныя праграмы: Pulumi, Docker Compose і Kubernetes - Minikube - A Local Kubernetes Development Environment.
Апісанне праекта на GitHub: “Find vulnerabilities, misconfigurations, secrets, SBOM in containers, Kubernetes, code repositories, clouds and more”
Перавагі / Недахопы
Перавагі
- Адкрыты зыходны код: яго можна праверыць і сабраць самастойна
- Партатыўная версія: працуе без устаноўкі
- Апошняе абнаўленне — менш за два месяцы таму
- Вялікая аўдыторыя карыстальнікаў
Недахопы
- Няма натыўнай зборкі ARM64
Коратка: Trivy — праграма для Windows з адкрытым зыходным кодам (катэгорыя «Кантэйнеры і DevOps»); зборкі: 64-біт.
Ці бяспечна спампоўваць праграму Trivy?
- Файл спампоўваецца з дамена распрацоўшчыка (github.com)
- Спасылка на спампоўку выкарыстоўвае HTTPS
- Апублікаваны хэш SHA256 — файл можна праверыць:
1051F49CB22D5284F43425F72AAD9CDA63CA12CEB92E7CAA06903490C82DC9BF· Адкрыць справаздачу VirusTotal для гэтага хэша - Спасылка яшчэ не правяралася
- Зыходны код адкрыты
- ExeAtlas не захоўвае, не абгортвае і не змяняе ўсталёўшчыкі
Інструкцыя па тэме: Як праверыць хэш SHA256 файла ў Windows
Практыкі бяспекі (OpenSSF Scorecard)
Аўтаматычная праверка рэпазіторыя aquasecurity/trivy на GitHub ад Open Source Security Foundation, апошні запуск — 16 сакавіка 2026 г..
- Няма небяспечных workflow10
- Рэцэнзаванне кода10
- Палітыка бяспекі10
- Актыўная падтрымка10
- Няма бінарных файлаў у рэпазіторыі10
- Ліцэнзія ўказана10
- Апублікаваныя пакеты10
- Замацаваныя залежнасці7
- Абарона галін4
- Падпісаныя рэлізы3
- Статычны аналіз кода1
- Значок OpenSSF Best Practices0
- Абмежаваныя правы токенаў0
- Фазінг0
Ацэнка паказвае, як праект распрацоўваюць і выпускаюць, а не тое, ці бяспечна ўсталёўваць праграму. scorecard.dev
Апошнія версіі
Усе версіі (12) ›| Версія | Дата | Памер | Файлы |
|---|---|---|---|
| 0.76.1Апошняя | 21 кастрычніка 2026 г. | — | 64-біт ZIP |
| 0.76.0 | 14 кастрычніка 2026 г. | — | 64-біт ZIP |
| 0.75.0 | 1 кастрычніка 2026 г. | — | 64-біт ZIP |
| 0.74.0 | 14 жніўня 2026 г. | — | 64-біт ZIP |
| 0.73.0 | 30 чэрвеня 2026 г. | — | 64-біт ZIP |
| 0.72.0 | 30 чэрвеня 2026 г. | — | 64-біт ZIP |
| 0.71.2 | 19 чэрвеня 2026 г. | — | 64-біт ZIP |
| 0.71.1 | 15 чэрвеня 2026 г. | — | 64-біт ZIP |
Устаноўка з каманднага радка
Ціхая ўстаноўка ›winget install --id AquaSecurity.Trivy -echoco install trivy -yФайлы праграм (.exe): trivy.exe
Інструкцыя па тэме: Як карыстацца winget: устаноўка і абнаўленне
Інфармацыя
- Распрацоўшчык
- Aqua Security Software
- Катэгорыя
- Кантэйнеры і DevOps
- Ліцэнзія
- Apache-2.0
- Кошт
- Бясплатна
- Зыходны код
- github.com/aquasecurity/trivy
- Мова праграмавання
- Go
- Патрабаванні
- Windows 11 / 10
- Архітэктура
- 64-біт
- Усталёўшчык
- Партатыўная
- Версія
- 0.76.1
- Дата выхаду
- 21 кастрычніка 2026 г.
- Дададзена ў каталог
- 1 сакавіка 2026 г.
- Версій у каталогу
- 12
- Спампоўкі Chocolatey
- 82 749
- Зоркі GitHub
- 38 607
- Форкі на GitHub
- 789
- Сайт
- aquasecurity.github.io
- ID winget
- AquaSecurity.Trivy
- Пакет Chocolatey
- trivy
Якія файлы адкрывае (1)
Ацэнкі і водгукі
Водгукаў пакуль няма. Можна ацаніць першым.
Аналагі праграмы Trivy
Паказаць усе ›-
Адкрыты код395,6 тыс. ↓ -
Адкрыты код559,4 тыс. ↓ -
Kubernetes - Minikube - A Local Kubernetes Development Environment1.39.0Кантэйнеры і DevOps · KubernetesАдкрыты код747,8 тыс. ↓ -
Адкрыты код1,6 млн ↓ -
Адкрыты код156,5 тыс. ↓ -
Адкрыты код299,3 тыс. ↓ -
Адкрыты код84,9 тыс. ↓ -
Адкрыты код2,3 млн ↓
Частыя пытанні
Праграма Trivy бясплатная?
Так. Trivy — праграма з адкрытым зыходным кодам (ліцэнзія Apache-2.0); спампаваць і выкарыстоўваць яе можна бясплатна.
Ці бяспечна спампоўваць праграму Trivy?
Файл спампоўваецца з github.com — гэты дамен належыць распрацоўшчыку; ExeAtlas не захоўвае і не змяняе файл. Параўнайце SHA256 спампаванага файла з пазначаным на гэтай старонцы або адкрыйце справаздачу VirusTotal для гэтага хэша.
Як усталяваць Trivy праз winget?
Адкрыйце PowerShell або Тэрмінал Windows і выканайце каманду winget з гэтай старонкі. winget спампуе афіцыйны ўсталёўшчык і праверыць яго хэш SHA256 перад запускам.
Ці працуе Trivy на ARM (Windows on Arm)?
Зборкі ARM64 няма; Windows 11 on Arm можа запусціць версію 64-біт праз эмуляцыю.
Дзе спампаваць старыя версіі праграмы Trivy?
На старонцы версій сабраны спасылкі на афіцыйныя ўсталёўшчыкі ўсіх версій (12), пачынаючы з 1 сакавіка 2026 г..
Ці можна карыстацца праграмай Trivy без правоў адміністратара?
Так, гэта партатыўная версія: дастаткова распакаваць архіў і запусціць праграму.
Якія ёсць аналагі праграмы Trivy?
Pulumi, Docker Compose, Kubernetes - Minikube - A Local Kubernetes Development Environment, Helm і Grype. Іх параўнанне — на старонцы аналагаў.
