Find vulnerabilities, misconfigurations, secrets, SBOM in containers, Kubernetes, code repositories, clouds and more
Descripció del desenvolupador (anglès)
Què és Trivy?
Publicat per Aqua Security Software, Trivy és programari de codi obert per a Windows inclòs a la categoria Contenidors i DevOps. En aquest catàleg ocupa la posició 19 per popularitat dins de la categoria Contenidors i DevOps. Està escrit en Go.
Instal·lació i requisits
El desenvolupador ofereix instal·ladors Portable per a Windows de 64 bits. Funciona sense instal·lació (versió portable).
Actualitzacions i historial de versions
La versió actual és la 0.76.1, publicada el 21 d’octubre del 2026. L’historial arriba fins a 1 de març del 2026 i reuneix 12 versions, totes enllaçades als fitxers oficials. La darrera actualització té menys d’un mes.
Popularitat i tipus de fitxer
El paquet de Chocolatey suma 82.749 baixades. El codi font a GitHub (aquasecurity/trivy) té 38.607 estrelles. A Windows registra 1 tipus de fitxer, entre els quals .trivyignore. Entre els programes semblants hi ha Pulumi, Docker Compose i Kubernetes - Minikube - A Local Kubernetes Development Environment.
Descripció del projecte a GitHub: “Find vulnerabilities, misconfigurations, secrets, SBOM in containers, Kubernetes, code repositories, clouds and more”
Avantatges / Inconvenients
Avantatges
- Codi obert: qualsevol persona pot revisar i compilar el codi
- Portable: funciona sense instal·lar-lo
- Actualitzat en els darrers dos mesos
- Base d’usuaris àmplia
Inconvenients
- Sense versió nativa per a ARM64
En resum: Trivy és un programa de codi obert de la categoria Contenidors i DevOps, disponible per a ordinadors de 64 bits.
És segur baixar Trivy?
- El fitxer se serveix des de github.com, el domini del mateix desenvolupador
- L’enllaç de baixada fa servir HTTPS
- Hi ha un hash SHA256 publicat per verificar el fitxer:
1051F49CB22D5284F43425F72AAD9CDA63CA12CEB92E7CAA06903490C82DC9BF· Obre l’informe de VirusTotal d’aquest hash - L’enllaç encara no s’ha comprovat
- El codi font és públic
- ExeAtlas no allotja, no embolcalla ni modifica instal·ladors
Guia relacionada: Com comprovar el hash SHA256 d’un fitxer a Windows
Pràctiques de seguretat (OpenSSF Scorecard)
Comprovacions automàtiques que l’Open Source Security Foundation fa del repositori aquasecurity/trivy a GitHub; darrera execució: 16 de març del 2026.
- Cap flux de treball perillós10
- Revisió del codi10
- Política de seguretat10
- Manteniment actiu10
- Cap binari al repositori10
- Llicència declarada10
- Paquets publicats10
- Dependències fixades7
- Protecció de branques4
- Versions signades3
- Anàlisi estàtica del codi1
- Insígnia OpenSSF Best Practices0
- Permisos dels tokens restringits0
- Fuzzing0
La puntuació valora com es desenvolupa i es publica el projecte, no si el programa és segur d’instal·lar. scorecard.dev
Versions recents
Les 12 versions ›| Versió | Data | Mida | Fitxers |
|---|---|---|---|
| 0.76.1Darrera | 21 d’octubre del 2026 | — | 64 bits ZIP |
| 0.76.0 | 14 d’octubre del 2026 | — | 64 bits ZIP |
| 0.75.0 | 1 d’octubre del 2026 | — | 64 bits ZIP |
| 0.74.0 | 14 d’agost del 2026 | — | 64 bits ZIP |
| 0.73.0 | 30 de juny del 2026 | — | 64 bits ZIP |
| 0.72.0 | 30 de juny del 2026 | — | 64 bits ZIP |
| 0.71.2 | 19 de juny del 2026 | — | 64 bits ZIP |
| 0.71.1 | 15 de juny del 2026 | — | 64 bits ZIP |
Instal·lar des de la línia d’ordres
Instal·lació silenciosa ›winget install --id AquaSecurity.Trivy -echoco install trivy -yFitxers de programa (.exe): trivy.exe
Guia relacionada: Com utilitzar winget: instal·lar i actualitzar
Informació
- Desenvolupador
- Aqua Security Software
- Categoria
- Contenidors i DevOps
- Llicència
- Apache-2.0
- Preu
- Gratuït
- Codi font
- github.com/aquasecurity/trivy
- Llenguatge
- Go
- Requisits
- Windows 11 / 10
- Arquitectura
- 64 bits
- Instal·lador
- Portable
- Versió
- 0.76.1
- Data de publicació
- 21 d’octubre del 2026
- Afegit al catàleg
- 1 de març del 2026
- Versions registrades
- 12
- Baixades a Chocolatey
- 82.749
- Estrelles a GitHub
- 38.607
- Bifurcacions a GitHub
- 789
- Lloc web
- aquasecurity.github.io
- ID de winget
- AquaSecurity.Trivy
- Paquet de Chocolatey
- trivy
Tipus de fitxer que obre (1)
Valoracions i opinions
Encara no hi ha cap opinió.
Alternatives a Trivy
Mostra-ho tot ›-
Codi obert395,6 k ↓ -
Codi obert559,4 k ↓ -
Kubernetes - Minikube - A Local Kubernetes Development Environment1.39.0Contenidors i DevOps · KubernetesCodi obert747,8 k ↓ -
Codi obert1,6 M ↓ -
Codi obert156,5 k ↓ -
Codi obert299,3 k ↓ -
Codi obert84,9 k ↓ -
Codi obert2,3 M ↓
Preguntes freqüents
Trivy és gratuït?
Sí. Trivy és programari de codi obert amb llicència Apache-2.0.
És segur baixar Trivy?
La baixada prové de github.com, un domini del mateix desenvolupador. ExeAtlas no allotja ni modifica el fitxer. Se’n pot comparar el hash SHA256 amb el que apareix aquí o obrir l’informe de VirusTotal d’aquest hash.
Com s’instal·la Trivy amb winget?
Només cal obrir PowerShell o el Terminal del Windows i executar l’ordre winget que figura en aquesta pàgina. winget baixa l’instal·lador oficial i en comprova el hash SHA256 abans d’executar-lo.
Trivy funciona en ARM (Windows on Arm)?
No hi ha versió per a ARM64; Windows 11 on Arm pot executar la versió de 64 bits per emulació.
On es poden baixar versions anteriors de Trivy?
La pàgina de versions recull les 12 versions amb enllaços als instal·ladors oficials, des de 1 de març del 2026.
Es pot fer servir Trivy sense permisos d’administrador?
Sí, és portable: només cal descomprimir-lo i executar-lo.
Quines alternatives hi ha a Trivy?
Pulumi, Docker Compose, Kubernetes - Minikube - A Local Kubernetes Development Environment, Helm i Grype. La pàgina d’alternatives els compara.
