Find vulnerabilities, misconfigurations, secrets, SBOM in containers, Kubernetes, code repositories, clouds and more
Popis od výrobce (angličtina)
Co je Trivy?
Program Trivy vydává Aqua Security Software. Jde o software pro Windows s otevřeným zdrojovým kódem, kategorie „Kontejnery a DevOps“. V katalogu je podle oblíbenosti na 19. místě v kategorii „Kontejnery a DevOps“. Programovací jazyk: Go.
Instalace a systémové požadavky
Výrobce nabízí instalátory Přenosná verze pro systémy 64bit. Program funguje bez instalace (přenosná verze).
Aktualizace a historie verzí
Aktuální verze je 0.76.1, vydaná 21. října 2026. Historie verzí sahá až k 1. března 2026: celkem 12 verzí s odkazy na oficiální soubory. Poslední aktualizace vyšla před méně než měsícem.
Oblíbenost a typy souborů
Balíček v Chocolatey má 82 749 stažení. Zdrojový kód na GitHubu (aquasecurity/trivy) má 38 607 hvězd. Ve Windows program registruje 1 typ souborů, mimo jiné .trivyignore. Podobné programy: Pulumi, Docker Compose a Kubernetes - Minikube - A Local Kubernetes Development Environment.
Popis projektu na GitHubu: “Find vulnerabilities, misconfigurations, secrets, SBOM in containers, Kubernetes, code repositories, clouds and more”
Výhody / Nevýhody
Výhody
- Otevřený zdrojový kód: kdokoli ho může zkontrolovat a sestavit
- Přenosná verze: funguje bez instalace
- Aktualizováno v posledních dvou měsících
- Velká uživatelská základna
Nevýhody
- Chybí nativní sestavení ARM64
Ve zkratce: Trivy je program pro Windows s otevřeným zdrojovým kódem (kategorie „Kontejnery a DevOps“); sestavení: 64bit.
Je stažení programu Trivy bezpečné?
- Soubor se stahuje z domény výrobce (github.com)
- Odkaz ke stažení používá HTTPS
- Hash SHA256 je zveřejněn – soubor lze ověřit:
1051F49CB22D5284F43425F72AAD9CDA63CA12CEB92E7CAA06903490C82DC9BF· Otevřít zprávu VirusTotal pro tento hash - Odkaz zatím nebyl ověřen
- Otevřený zdrojový kód
- ExeAtlas instalátory neukládá, nebalí ani nemění
Související návod: Jak ve Windows ověřit hash SHA256 souboru
Bezpečnostní postupy (OpenSSF Scorecard)
Automatické kontroly repozitáře aquasecurity/trivy na GitHubu, které provádí Open Source Security Foundation; naposledy 16. března 2026.
- Bez nebezpečných workflow10
- Revize kódu10
- Bezpečnostní zásady10
- Aktivně udržováno10
- Bez binárních souborů v repozitáři10
- Uvedená licence10
- Zveřejněné balíčky10
- Připnuté závislosti7
- Ochrana větví4
- Podepsaná vydání3
- Statická analýza kódu1
- Odznak OpenSSF Best Practices0
- Omezená oprávnění tokenů0
- Fuzzing0
Skóre hodnotí, jak se projekt vyvíjí a vydává, ne to, zda je instalace programu bezpečná. scorecard.dev
Poslední verze
Všechny verze (12) ›| Verze | Datum | Velikost | Soubory |
|---|---|---|---|
| 0.76.1Nejnovější | 21. října 2026 | — | 64bit ZIP |
| 0.76.0 | 14. října 2026 | — | 64bit ZIP |
| 0.75.0 | 1. října 2026 | — | 64bit ZIP |
| 0.74.0 | 14. srpna 2026 | — | 64bit ZIP |
| 0.73.0 | 30. června 2026 | — | 64bit ZIP |
| 0.72.0 | 30. června 2026 | — | 64bit ZIP |
| 0.71.2 | 19. června 2026 | — | 64bit ZIP |
| 0.71.1 | 15. června 2026 | — | 64bit ZIP |
Instalace z příkazového řádku
Tichá instalace ›winget install --id AquaSecurity.Trivy -echoco install trivy -yProgramové soubory (.exe): trivy.exe
Související návod: Jak používat winget: instalace a aktualizace programů
Informace
- Výrobce
- Aqua Security Software
- Kategorie
- Kontejnery a DevOps
- Licence
- Apache-2.0
- Cena
- Zdarma
- Zdrojový kód
- github.com/aquasecurity/trivy
- Programovací jazyk
- Go
- Požadavky
- Windows 11 / 10
- Architektura
- 64bit
- Instalátor
- Přenosná verze
- Verze
- 0.76.1
- Datum vydání
- 21. října 2026
- Přidáno do katalogu
- 1. března 2026
- Verzí v katalogu
- 12
- Stažení z Chocolatey
- 82 749
- Hvězdy na GitHubu
- 38 607
- Forky na GitHubu
- 789
- Web
- aquasecurity.github.io
- ID winget
- AquaSecurity.Trivy
- Balíček Chocolatey
- trivy
Jaké soubory otevírá (1)
Hodnocení a recenze
Zatím žádné recenze. Hodnocení můžete přidat jako první.
Alternativy k programu Trivy
Zobrazit vše ›-
Open source395,6 tis. ↓ -
Open source559,4 tis. ↓ -
Kubernetes - Minikube - A Local Kubernetes Development Environment1.39.0Kontejnery a DevOps · KubernetesOpen source747,8 tis. ↓ -
Open source1,6 mil. ↓ -
Open source156,5 tis. ↓ -
Open source299,3 tis. ↓ -
Open source84,9 tis. ↓ -
Open source2,3 mil. ↓
Časté otázky
Je program Trivy zdarma?
Ano. Trivy je program s otevřeným zdrojovým kódem (licence Apache-2.0); stažení i používání je zdarma.
Je stažení programu Trivy bezpečné?
Soubor se stahuje z github.com – tato doména patří výrobci; ExeAtlas soubor neukládá ani nemění. Porovnejte SHA256 staženého souboru s hodnotou na této stránce nebo otevřete zprávu VirusTotal pro tento hash.
Jak nainstalovat Trivy přes winget?
Otevřete PowerShell nebo Windows Terminal a spusťte příkaz winget z této stránky. winget stáhne oficiální instalátor a před spuštěním ověří jeho hash SHA256.
Funguje Trivy na ARM (Windows on Arm)?
Sestavení ARM64 neexistuje; Windows 11 on Arm může verzi 64bit spustit pomocí emulace.
Kde stáhnout starší verze programu Trivy?
Stránka verzí obsahuje odkazy na oficiální instalátory všech verzí (12) od 1. března 2026.
Lze program Trivy používat bez oprávnění správce?
Ano, jde o přenosnou verzi: stačí ji rozbalit a spustit.
Jaké jsou alternativy k programu Trivy?
Pulumi, Docker Compose, Kubernetes - Minikube - A Local Kubernetes Development Environment, Helm a Grype. Srovnání najdete na stránce alternativ.
