Find vulnerabilities, misconfigurations, secrets, SBOM in containers, Kubernetes, code repositories, clouds and more
Описание от разработчика (английски)
Какво е Trivy?
Програмата Trivy се издава от Aqua Security Software. Това е софтуер за Windows с отворен код, категория „Контейнери и DevOps“. В каталога е № 19 по популярност в категория „Контейнери и DevOps“. Език за програмиране: Go.
Инсталиране и системни изисквания
Разработчикът предлага инсталатори Преносима версия за системи 64-битова. Програмата работи без инсталиране (преносима версия).
Обновявания и история на версиите
Последната версия е 0.76.1, издадена на 21 октомври 2026 г.. Историята на версиите започва от 1 март 2026 г.: общо 12 версии с връзки към официалните файлове. Последното обновяване е излязло преди по-малко от месец.
Популярност и типове файлове
Пакетът в Chocolatey има 82 749 изтегляния. Изходният код в GitHub (aquasecurity/trivy) има 38 607 звезди. В Windows програмата регистрира 1 тип файлове, сред които .trivyignore. Подобни програми: Pulumi, Docker Compose и Kubernetes - Minikube - A Local Kubernetes Development Environment.
Описание на проекта в GitHub: “Find vulnerabilities, misconfigurations, secrets, SBOM in containers, Kubernetes, code repositories, clouds and more”
Предимства / Недостатъци
Предимства
- Отворен код: всеки може да го прегледа и компилира
- Преносима версия: работи без инсталиране
- Обновена през последните два месеца
- Голяма потребителска база
Недостатъци
- Няма собствена компилация ARM64
Накратко: Trivy е програма за Windows с отворен код (категория „Контейнери и DevOps“); компилации: 64-битова.
Безопасно ли е изтеглянето на Trivy?
- Файлът се изтегля от домейна на разработчика (github.com)
- Връзката за изтегляне използва HTTPS
- Публикуван е хеш SHA256 – файлът може да се провери:
1051F49CB22D5284F43425F72AAD9CDA63CA12CEB92E7CAA06903490C82DC9BF· Отворете доклада на VirusTotal за този хеш - Връзката още не е проверена
- Изходният код е публичен
- ExeAtlas не съхранява, не обвива и не променя инсталатори
Свързано ръководство: Как да проверите SHA256 хеша на файл в Windows
Практики за сигурност (OpenSSF Scorecard)
Автоматични проверки на хранилището aquasecurity/trivy в GitHub от Open Source Security Foundation; последно изпълнение: 16 март 2026 г..
- Без опасни работни потоци10
- Преглед на кода10
- Политика за сигурност10
- Активна поддръжка10
- Без двоични файлове в хранилището10
- Обявен лиценз10
- Публикувани пакети10
- Фиксирани зависимости7
- Защита на клоновете4
- Подписани издания3
- Статичен анализ на кода1
- Значка OpenSSF Best Practices0
- Ограничени права на токените0
- Фъзинг0
Оценката показва как се разработва и издава проектът, а не дали програмата е безопасна за инсталиране. scorecard.dev
Последни версии
Всички версии (12) ›| Версия | Дата | Размер | Файлове |
|---|---|---|---|
| 0.76.1Последна | 21 октомври 2026 г. | — | 64-битова ZIP |
| 0.76.0 | 14 октомври 2026 г. | — | 64-битова ZIP |
| 0.75.0 | 1 октомври 2026 г. | — | 64-битова ZIP |
| 0.74.0 | 14 август 2026 г. | — | 64-битова ZIP |
| 0.73.0 | 30 юни 2026 г. | — | 64-битова ZIP |
| 0.72.0 | 30 юни 2026 г. | — | 64-битова ZIP |
| 0.71.2 | 19 юни 2026 г. | — | 64-битова ZIP |
| 0.71.1 | 15 юни 2026 г. | — | 64-битова ZIP |
Инсталиране от командния ред
Тиха инсталация ›winget install --id AquaSecurity.Trivy -echoco install trivy -yПрограмни файлове (.exe): trivy.exe
Свързано ръководство: Как се използва winget: инсталиране и обновяване
Информация
- Разработчик
- Aqua Security Software
- Категория
- Контейнери и DevOps
- Лиценз
- Apache-2.0
- Цена
- Безплатно
- Изходен код
- github.com/aquasecurity/trivy
- Език за програмиране
- Go
- Изисквания
- Windows 11 / 10
- Архитектура
- 64-битова
- Инсталатор
- Преносима версия
- Версия
- 0.76.1
- Дата на издаване
- 21 октомври 2026 г.
- Добавена в каталога
- 1 март 2026 г.
- Версии в каталога
- 12
- Изтегляния от Chocolatey
- 82 749
- Звезди в GitHub
- 38 607
- Разклонения в GitHub
- 789
- Уебсайт
- aquasecurity.github.io
- ID в winget
- AquaSecurity.Trivy
- Пакет в Chocolatey
- trivy
Какви файлове отваря (1)
Оценки и отзиви
Все още няма отзиви. Можете да дадете първата оценка.
Алтернативи на Trivy
Виж всички ›-
Отворен код395,6 хил. ↓ -
Отворен код559,4 хил. ↓ -
Kubernetes - Minikube - A Local Kubernetes Development Environment1.39.0Контейнери и DevOps · KubernetesОтворен код747,8 хил. ↓ -
Отворен код1,6 млн. ↓ -
Отворен код156,5 хил. ↓ -
Отворен код299,3 хил. ↓ -
Отворен код84,9 хил. ↓ -
Отворен код2,3 млн. ↓
Често задавани въпроси
Безплатна ли е програмата Trivy?
Да. Trivy е програма с отворен код (лиценз Apache-2.0); изтеглянето и използването са безплатни.
Безопасно ли е изтеглянето на Trivy?
Файлът се изтегля от github.com – домейн на разработчика; ExeAtlas не съхранява и не променя файла. Сравнете SHA256 на изтегления файл със стойността на тази страница или отворете доклада на VirusTotal за този хеш.
Как да инсталирам Trivy с winget?
Отворете PowerShell или Windows Terminal и изпълнете командата за winget от тази страница. winget изтегля официалния инсталатор и преди стартиране проверява хеша му SHA256.
Работи ли Trivy на ARM (Windows on Arm)?
Компилация за ARM64 няма; Windows 11 on Arm може да стартира версията за 64-битова чрез емулация.
Откъде да изтегля стари версии на Trivy?
Страницата с версиите съдържа връзки към официалните инсталатори на всички версии (12) от 1 март 2026 г. насам.
Може ли Trivy да се използва без администраторски права?
Да, това е преносима версия: достатъчно е да я разархивирате и стартирате.
Какви са алтернативите на Trivy?
Pulumi, Docker Compose, Kubernetes - Minikube - A Local Kubernetes Development Environment, Helm и Grype. Сравнение има на страницата с алтернативи.
