A vulnerability scanner for container images and filesystems. Easily install the binary to try it out.
Works with Syft, the powerful SBOM (software bill of materials) tool for container images and filesystems.
Beschreibung des Herstellers (Englisch)
Was ist Grype?
Grype ist ein quelloffenes Windows-Programm aus der Kategorie „Container & DevOps“ von Anchore Inc. In der Kategorie „Container & DevOps“ belegt Grype im Katalog Platz 14 nach Beliebtheit. Programmiersprache: Go.
Installation und Systemvoraussetzungen
Offizielle Installationsdateien gibt es für 64-Bit im Format Portabel. Das Programm läuft ohne Installation (portabel).
Updates und Versionsverlauf
Aktuell ist Version 0.121.0, veröffentlicht am 19. Oktober 2026. Gelistet sind 59 Versionen seit 20. September 2023, jede mit Links zu ihren eigenen Installationsdateien. Das entspricht etwa 19 Releases pro Jahr. Das letzte Update ist weniger als einen Monat alt.
Verbreitung und Dateitypen
Das Chocolatey-Paket wurde 156.508-mal heruntergeladen. Der Quellcode auf GitHub (anchore/grype) hat 13.071 Sterne. Vergleichbare Programme sind etwa Docker Compose, Pulumi und Helm.
Projektbeschreibung auf GitHub: “A vulnerability scanner for container images and filesystems”
Vorteile / Nachteile
Vorteile
- Open Source: Der Quellcode ist einsehbar und lässt sich selbst kompilieren
- Portabel: läuft ohne Installation
- Häufige Updates (etwa 19 pro Jahr)
- Große Nutzerbasis
Nachteile
- Keine native ARM64-Version
Kurz gesagt: Grype ist ein quelloffenes Tool aus der Kategorie „Container & DevOps“ für PCs mit 64-Bit. Es wird aktiv gepflegt.
Ist der Download von Grype sicher?
- Die Datei kommt von github.com, einer Domain des Herstellers
- Der Download-Link verwendet HTTPS
- Ein SHA256-Hash ist veröffentlicht, die Datei lässt sich also prüfen:
F867BBDC14BD8B0D99B3FC47D839AF07480A540072B16896373A8BA32B76F588· VirusTotal-Bericht zu diesem Hash öffnen - Der Link wurde noch nicht geprüft
- Der Quellcode ist öffentlich
- ExeAtlas hostet, verpackt oder verändert keine Installer
Passende Anleitung: SHA256-Hash einer Datei unter Windows prüfen
Sicherheitspraktiken (OpenSSF Scorecard)
Automatische Prüfungen des Repositorys anchore/grype auf GitHub durch die Open Source Security Foundation, zuletzt am 18. Mai 2026.
- Tool für Abhängigkeits-Updates10
- Keine gefährlichen Workflows10
- Aktiv gepflegt10
- Keine Binärdateien im Repository10
- Sicherheitsrichtlinie10
- Statische Codeanalyse10
- Lizenz angegeben10
- Tests in der CI10
- Beitragende aus mehreren Organisationen10
- Eingeschränkte Token-Rechte9
- Code-Review8
- Signierte Releases8
- Fixierte Abhängigkeiten7
- Keine bekannten Schwachstellen7
- OpenSSF-Best-Practices-Badge5
- Branch-Schutz4
- Fuzzing0
Der Wert bewertet, wie das Projekt entwickelt und veröffentlicht wird, nicht, ob die Installation des Programms sicher ist. scorecard.dev
Neueste Versionen
Alle 59 Versionen ›59 Versionen in 3 Jahren · etwa 19 pro Jahr
| Version | Datum | Größe | Dateien |
|---|---|---|---|
| 0.121.0Aktuell | 19. Oktober 2026 | — | 64-Bit ZIP |
| 0.120.1 | 6. Oktober 2026 | — | 64-Bit ZIP |
| 0.120.0 | 2. Oktober 2026 | — | 64-Bit ZIP |
| 0.119.0 | 17. September 2026 | — | 64-Bit ZIP |
| 0.118.0 | 27. August 2026 | — | 64-Bit ZIP |
| 0.117.0 | 10. August 2026 | — | 64-Bit ZIP |
| 0.116.1 | 28. Juli 2026 | — | 64-Bit ZIP |
| 0.116.0 | 16. Juli 2026 | — | 64-Bit ZIP |
Installation per Kommandozeile
Silent Install ›winget install --id Anchore.Grype -echoco install grype -yscoop install main/grypePassende Anleitung: winget-Anleitung: Programme installieren und updaten
Auch für andere Systeme
brew install grypeInformationen
- Hersteller
- Anchore Inc
- Kategorie
- Container & DevOps
- Lizenz
- Apache-2.0
- Preis
- Kostenlos
- Quellcode
- github.com/anchore/grype
- Programmiersprache
- Go
- Voraussetzung
- Windows 11 / 10
- Architektur
- 64-Bit
- Installer
- Portabel
- Version
- 0.121.0
- Veröffentlicht
- 19. Oktober 2026
- Im Katalog seit
- 27. Dezember 2023
- Erfasste Versionen
- 59
- Updates pro Jahr
- 19,2
- Chocolatey-Downloads
- 156.508
- GitHub-Sterne
- 13.071
- GitHub-Forks
- 925
- Website
- github.com
- winget-ID
- Anchore.Grype
- Chocolatey-Paket
- grype
- Scoop-Paket
- main/grype
Bewertungen und Rezensionen
Noch keine Rezensionen. Geben Sie die erste Bewertung ab.
Alternativen zu Grype
Alle anzeigen ›-
Open Source559.350 ↓ -
Open Source395.649 ↓ -
Open Source1,6 Mio. ↓ -
Kubernetes - Minikube - A Local Kubernetes Development Environment1.39.0Container & DevOps · KubernetesOpen Source747.823 ↓ -
Open Source82.749 ↓ -
Open Source299.322 ↓ -
Open Source84.935 ↓ -
Open Source2,3 Mio. ↓
Häufige Fragen
Ist Grype kostenlos?
Ja. Grype ist Open-Source-Software unter der Lizenz Apache-2.0.
Ist der Download von Grype sicher?
Die Datei kommt von github.com, einer Domain des Herstellers; ExeAtlas hostet oder verändert sie nicht. Vergleichen Sie den SHA256-Hash der heruntergeladenen Datei mit dem hier angezeigten oder öffnen Sie den VirusTotal-Bericht zu diesem Hash.
Wie installiere ich Grype mit winget?
Öffnen Sie PowerShell oder Windows Terminal und führen Sie den winget-Befehl auf dieser Seite aus. winget lädt das offizielle Setup herunter und prüft vor dem Start den SHA256-Hash.
Läuft Grype auf ARM (Windows on Arm)?
Eine ARM64-Version gibt es nicht; Windows 11 on Arm kann die Version für 64-Bit per Emulation ausführen.
Wo kann ich eine ältere Version von Grype herunterladen?
Die Versionsseite listet alle 59 Versionen seit 20. September 2023 mit Links zu den offiziellen Installationsdateien.
Kann ich Grype ohne Administratorrechte nutzen?
Ja, das Programm ist portabel: entpacken und starten.
Welche Alternativen zu Grype gibt es?
Docker Compose, Pulumi, Helm, Kubernetes - Minikube - A Local Kubernetes Development Environment und Trivy. Die Seite mit den Alternativen vergleicht sie.
