Find vulnerabilities, misconfigurations, secrets, SBOM in containers, Kubernetes, code repositories, clouds and more
Beschreibung des Herstellers (Englisch)
Was ist Trivy?
Trivy von Aqua Security Software ist quelloffene Software für Windows (Kategorie: Container & DevOps). In der Kategorie „Container & DevOps“ belegt Trivy im Katalog Platz 19 nach Beliebtheit. Programmiersprache: Go.
Installation und Systemvoraussetzungen
Der Hersteller bietet Setups für 64-Bit an (Portabel). Das Programm läuft ohne Installation (portabel).
Updates und Versionsverlauf
Aktuell ist Version 0.76.1, veröffentlicht am 21. Oktober 2026. Erfasst sind 12 Releases, das älteste vom 1. März 2026; alle verweisen auf die offiziellen Dateien. Das letzte Update ist weniger als einen Monat alt.
Verbreitung und Dateitypen
Das Chocolatey-Paket wurde 82.749-mal heruntergeladen. Der Quellcode auf GitHub (aquasecurity/trivy) hat 38.607 Sterne. Unter Windows registriert das Programm einen Dateityp, darunter .trivyignore. Vergleichbare Programme sind etwa Pulumi, Docker Compose und Kubernetes - Minikube - A Local Kubernetes Development Environment.
Projektbeschreibung auf GitHub: “Find vulnerabilities, misconfigurations, secrets, SBOM in containers, Kubernetes, code repositories, clouds and more”
Vorteile / Nachteile
Vorteile
- Open Source: Der Quellcode ist einsehbar und lässt sich selbst kompilieren
- Portabel: läuft ohne Installation
- In den letzten zwei Monaten aktualisiert
- Große Nutzerbasis
Nachteile
- Keine native ARM64-Version
Kurz gesagt: Trivy ist ein quelloffenes Tool aus der Kategorie „Container & DevOps“ für PCs mit 64-Bit.
Ist der Download von Trivy sicher?
- Die Datei kommt von github.com, einer Domain des Herstellers
- Der Download-Link verwendet HTTPS
- Ein SHA256-Hash ist veröffentlicht, die Datei lässt sich also prüfen:
1051F49CB22D5284F43425F72AAD9CDA63CA12CEB92E7CAA06903490C82DC9BF· VirusTotal-Bericht zu diesem Hash öffnen - Der Link wurde noch nicht geprüft
- Der Quellcode ist öffentlich
- ExeAtlas hostet, verpackt oder verändert keine Installer
Passende Anleitung: SHA256-Hash einer Datei unter Windows prüfen
Sicherheitspraktiken (OpenSSF Scorecard)
Automatische Prüfungen des Repositorys aquasecurity/trivy auf GitHub durch die Open Source Security Foundation, zuletzt am 16. März 2026.
- Keine gefährlichen Workflows10
- Code-Review10
- Sicherheitsrichtlinie10
- Aktiv gepflegt10
- Keine Binärdateien im Repository10
- Lizenz angegeben10
- Veröffentlichte Pakete10
- Fixierte Abhängigkeiten7
- Branch-Schutz4
- Signierte Releases3
- Statische Codeanalyse1
- OpenSSF-Best-Practices-Badge0
- Eingeschränkte Token-Rechte0
- Fuzzing0
Der Wert bewertet, wie das Projekt entwickelt und veröffentlicht wird, nicht, ob die Installation des Programms sicher ist. scorecard.dev
Neueste Versionen
Alle 12 Versionen ›| Version | Datum | Größe | Dateien |
|---|---|---|---|
| 0.76.1Aktuell | 21. Oktober 2026 | — | 64-Bit ZIP |
| 0.76.0 | 14. Oktober 2026 | — | 64-Bit ZIP |
| 0.75.0 | 1. Oktober 2026 | — | 64-Bit ZIP |
| 0.74.0 | 14. August 2026 | — | 64-Bit ZIP |
| 0.73.0 | 30. Juni 2026 | — | 64-Bit ZIP |
| 0.72.0 | 30. Juni 2026 | — | 64-Bit ZIP |
| 0.71.2 | 19. Juni 2026 | — | 64-Bit ZIP |
| 0.71.1 | 15. Juni 2026 | — | 64-Bit ZIP |
Installation per Kommandozeile
Silent Install ›winget install --id AquaSecurity.Trivy -echoco install trivy -yProgrammdateien (.exe): trivy.exe
Passende Anleitung: winget-Anleitung: Programme installieren und updaten
Informationen
- Hersteller
- Aqua Security Software
- Kategorie
- Container & DevOps
- Lizenz
- Apache-2.0
- Preis
- Kostenlos
- Quellcode
- github.com/aquasecurity/trivy
- Programmiersprache
- Go
- Voraussetzung
- Windows 11 / 10
- Architektur
- 64-Bit
- Installer
- Portabel
- Version
- 0.76.1
- Veröffentlicht
- 21. Oktober 2026
- Im Katalog seit
- 1. März 2026
- Erfasste Versionen
- 12
- Chocolatey-Downloads
- 82.749
- GitHub-Sterne
- 38.607
- GitHub-Forks
- 789
- Website
- aquasecurity.github.io
- winget-ID
- AquaSecurity.Trivy
- Chocolatey-Paket
- trivy
Unterstützte Dateitypen (1)
Bewertungen und Rezensionen
Noch keine Rezensionen. Geben Sie die erste Bewertung ab.
Alternativen zu Trivy
Alle anzeigen ›-
Open Source395.649 ↓ -
Open Source559.350 ↓ -
Kubernetes - Minikube - A Local Kubernetes Development Environment1.39.0Container & DevOps · KubernetesOpen Source747.823 ↓ -
Open Source1,6 Mio. ↓ -
Open Source156.508 ↓ -
Open Source299.322 ↓ -
Open Source84.935 ↓ -
Open Source2,3 Mio. ↓
Häufige Fragen
Ist Trivy kostenlos?
Ja. Trivy ist Open-Source-Software unter der Lizenz Apache-2.0.
Ist der Download von Trivy sicher?
Die Datei kommt von github.com, einer Domain des Herstellers; ExeAtlas hostet oder verändert sie nicht. Vergleichen Sie den SHA256-Hash der heruntergeladenen Datei mit dem hier angezeigten oder öffnen Sie den VirusTotal-Bericht zu diesem Hash.
Wie installiere ich Trivy mit winget?
Öffnen Sie PowerShell oder Windows Terminal und führen Sie den winget-Befehl auf dieser Seite aus. winget lädt das offizielle Setup herunter und prüft vor dem Start den SHA256-Hash.
Läuft Trivy auf ARM (Windows on Arm)?
Eine ARM64-Version gibt es nicht; Windows 11 on Arm kann die Version für 64-Bit per Emulation ausführen.
Wo kann ich eine ältere Version von Trivy herunterladen?
Die Versionsseite listet alle 12 Versionen seit 1. März 2026 mit Links zu den offiziellen Installationsdateien.
Kann ich Trivy ohne Administratorrechte nutzen?
Ja, das Programm ist portabel: entpacken und starten.
Welche Alternativen zu Trivy gibt es?
Pulumi, Docker Compose, Kubernetes - Minikube - A Local Kubernetes Development Environment, Helm und Grype. Die Seite mit den Alternativen vergleicht sie.
