A vulnerability scanner for container images and filesystems. Easily install the binary to try it out.
Works with Syft, the powerful SBOM (software bill of materials) tool for container images and filesystems.
Descripción del desarrollador (inglés)
¿Qué es Grype?
Grype es un programa de código abierto para Windows de la categoría Contenedores y DevOps, publicado por Anchore Inc. En este catálogo ocupa el puesto 14 por popularidad dentro de Contenedores y DevOps. Está escrito en Go.
Instalación y requisitos
Hay instaladores oficiales para 64 bits en formato Portable. Funciona sin instalación (versión portable).
Actualizaciones e historial de versiones
La versión actual es la 0.121.0, publicada el 19 de octubre de 2026. Hay 59 versiones registradas desde 20 de septiembre de 2023, cada una con enlaces a sus propios instaladores. Eso supone unas 19 versiones al año. La última actualización tiene menos de un mes.
Popularidad y tipos de archivo
El paquete de Chocolatey suma 156.508 descargas. El código fuente en GitHub (anchore/grype) tiene 13.071 estrellas. Entre los programas similares figuran Docker Compose, Pulumi y Helm.
Descripción del proyecto en GitHub: “A vulnerability scanner for container images and filesystems”
Ventajas / Inconvenientes
Ventajas
- Código abierto: cualquiera puede revisar y compilar el código
- Portable: funciona sin instalar
- Actualizaciones frecuentes (unas 19 al año)
- Base de usuarios amplia
Inconvenientes
- Sin versión nativa para ARM64
En resumen: Grype es un programa de código abierto de la categoría Contenedores y DevOps, disponible para equipos de 64 bits. Recibe actualizaciones con regularidad.
¿Es seguro descargar Grype?
- El archivo se sirve desde github.com, el dominio del propio desarrollador
- El enlace de descarga usa HTTPS
- Hay un hash SHA256 publicado para verificar el archivo:
F867BBDC14BD8B0D99B3FC47D839AF07480A540072B16896373A8BA32B76F588· Abrir el informe de VirusTotal de este hash - El enlace aún no se ha comprobado
- El código fuente es público
- ExeAtlas no aloja, envuelve ni modifica instaladores
Guía relacionada: Cómo comprobar el hash SHA256 de un archivo en Windows
Prácticas de seguridad (OpenSSF Scorecard)
Comprobaciones automáticas del repositorio anchore/grype en GitHub, realizadas por la Open Source Security Foundation; última ejecución: 18 de mayo de 2026.
- Herramienta de actualización de dependencias10
- Sin flujos de trabajo peligrosos10
- Mantenimiento activo10
- Sin binarios en el repositorio10
- Política de seguridad10
- Análisis estático de código10
- Licencia declarada10
- Pruebas en CI10
- Colaboradores de varias organizaciones10
- Permisos de token restringidos9
- Revisión de código8
- Versiones firmadas8
- Dependencias fijadas7
- Sin vulnerabilidades conocidas7
- Insignia OpenSSF Best Practices5
- Protección de ramas4
- Fuzzing0
La puntuación valora cómo se desarrolla y se publica el proyecto, no si el programa es seguro de instalar. scorecard.dev
Versiones recientes
Las 59 versiones ›59 versiones en 3 años · unas 19 al año
| Versión | Fecha | Tamaño | Archivos |
|---|---|---|---|
| 0.121.0Última | 19 de octubre de 2026 | — | 64 bits ZIP |
| 0.120.1 | 6 de octubre de 2026 | — | 64 bits ZIP |
| 0.120.0 | 2 de octubre de 2026 | — | 64 bits ZIP |
| 0.119.0 | 17 de septiembre de 2026 | — | 64 bits ZIP |
| 0.118.0 | 27 de agosto de 2026 | — | 64 bits ZIP |
| 0.117.0 | 10 de agosto de 2026 | — | 64 bits ZIP |
| 0.116.1 | 28 de julio de 2026 | — | 64 bits ZIP |
| 0.116.0 | 16 de julio de 2026 | — | 64 bits ZIP |
Instalar desde la línea de comandos
Instalación silenciosa ›winget install --id Anchore.Grype -echoco install grype -yscoop install main/grypeGuía relacionada: Cómo usar winget: instalar y actualizar programas
También para otros sistemas
brew install grypeInformación
- Desarrollador
- Anchore Inc
- Categoría
- Contenedores y DevOps
- Licencia
- Apache-2.0
- Precio
- Gratis
- Código fuente
- github.com/anchore/grype
- Lenguaje
- Go
- Requisitos
- Windows 11 / 10
- Arquitectura
- 64 bits
- Instalador
- Portable
- Versión
- 0.121.0
- Fecha de publicación
- 19 de octubre de 2026
- Añadido al catálogo
- 27 de diciembre de 2023
- Versiones registradas
- 59
- Actualizaciones al año
- 19,2
- Descargas en Chocolatey
- 156.508
- Estrellas en GitHub
- 13.071
- Forks en GitHub
- 925
- Sitio web
- github.com
- ID de winget
- Anchore.Grype
- Paquete de Chocolatey
- grype
- Paquete de Scoop
- main/grype
Valoraciones y opiniones
Todavía no hay opiniones.
Alternativas a Grype
Ver todo ›-
Código abierto559,4 mil ↓ -
Código abierto395,6 mil ↓ -
Código abierto1,6 M ↓ -
Kubernetes - Minikube - A Local Kubernetes Development Environment1.39.0Contenedores y DevOps · KubernetesCódigo abierto747,8 mil ↓ -
Código abierto82,7 mil ↓ -
Código abierto299,3 mil ↓ -
Código abierto84,9 mil ↓ -
Código abierto2,3 M ↓
Preguntas frecuentes
¿Es gratis Grype?
Sí. Grype es software de código abierto con licencia Apache-2.0.
¿Es seguro descargar Grype?
La descarga procede de github.com, un dominio del propio desarrollador. ExeAtlas no aloja ni modifica el archivo. Se puede comparar su hash SHA256 con el que aparece aquí o abrir el informe de VirusTotal de ese hash.
¿Cómo instalar Grype con winget?
Basta con abrir PowerShell o Terminal Windows y ejecutar el comando winget que figura en esta página. winget descarga el instalador oficial y comprueba su hash SHA256 antes de ejecutarlo.
¿Funciona Grype en ARM (Windows on Arm)?
No hay versión para ARM64; Windows 11 on Arm puede ejecutar la versión de 64 bits mediante emulación.
¿Dónde descargar versiones anteriores de Grype?
La página de versiones recoge las 59 versiones con enlaces a sus instaladores oficiales, desde 20 de septiembre de 2023.
¿Se puede usar Grype sin permisos de administrador?
Sí, es portable: basta con descomprimirlo y ejecutarlo.
¿Qué alternativas hay a Grype?
Docker Compose, Pulumi, Helm, Kubernetes - Minikube - A Local Kubernetes Development Environment y Trivy. La página de alternativas los compara.
