Find vulnerabilities, misconfigurations, secrets, SBOM in containers, Kubernetes, code repositories, clouds and more
Descripción del desarrollador (inglés)
¿Qué es Trivy?
Detrás de Trivy está Aqua Security Software; se trata de software de código abierto para Windows incluido en la categoría Contenedores y DevOps. En este catálogo ocupa el puesto 19 por popularidad dentro de Contenedores y DevOps. Está escrito en Go.
Instalación y requisitos
El desarrollador ofrece instaladores Portable para Windows de 64 bits. Funciona sin instalación (versión portable).
Actualizaciones e historial de versiones
La versión actual es la 0.76.1, publicada el 21 de octubre de 2026. El historial llega hasta 1 de marzo de 2026: 12 versiones, todas enlazadas a los archivos oficiales. La última actualización tiene menos de un mes.
Popularidad y tipos de archivo
El paquete de Chocolatey suma 82.749 descargas. El código fuente en GitHub (aquasecurity/trivy) tiene 38.607 estrellas. En Windows registra 1 tipo de archivo, entre ellos .trivyignore. Entre los programas similares figuran Pulumi, Docker Compose y Kubernetes - Minikube - A Local Kubernetes Development Environment.
Descripción del proyecto en GitHub: “Find vulnerabilities, misconfigurations, secrets, SBOM in containers, Kubernetes, code repositories, clouds and more”
Ventajas / Inconvenientes
Ventajas
- Código abierto: cualquiera puede revisar y compilar el código
- Portable: funciona sin instalar
- Actualizado en los últimos dos meses
- Base de usuarios amplia
Inconvenientes
- Sin versión nativa para ARM64
En resumen: Trivy es un programa de código abierto de la categoría Contenedores y DevOps, disponible para equipos de 64 bits.
¿Es seguro descargar Trivy?
- El archivo se sirve desde github.com, el dominio del propio desarrollador
- El enlace de descarga usa HTTPS
- Hay un hash SHA256 publicado para verificar el archivo:
1051F49CB22D5284F43425F72AAD9CDA63CA12CEB92E7CAA06903490C82DC9BF· Abrir el informe de VirusTotal de este hash - El enlace aún no se ha comprobado
- El código fuente es público
- ExeAtlas no aloja, envuelve ni modifica instaladores
Guía relacionada: Cómo comprobar el hash SHA256 de un archivo en Windows
Prácticas de seguridad (OpenSSF Scorecard)
Comprobaciones automáticas del repositorio aquasecurity/trivy en GitHub, realizadas por la Open Source Security Foundation; última ejecución: 16 de marzo de 2026.
- Sin flujos de trabajo peligrosos10
- Revisión de código10
- Política de seguridad10
- Mantenimiento activo10
- Sin binarios en el repositorio10
- Licencia declarada10
- Paquetes publicados10
- Dependencias fijadas7
- Protección de ramas4
- Versiones firmadas3
- Análisis estático de código1
- Insignia OpenSSF Best Practices0
- Permisos de token restringidos0
- Fuzzing0
La puntuación valora cómo se desarrolla y se publica el proyecto, no si el programa es seguro de instalar. scorecard.dev
Versiones recientes
Las 12 versiones ›| Versión | Fecha | Tamaño | Archivos |
|---|---|---|---|
| 0.76.1Última | 21 de octubre de 2026 | — | 64 bits ZIP |
| 0.76.0 | 14 de octubre de 2026 | — | 64 bits ZIP |
| 0.75.0 | 1 de octubre de 2026 | — | 64 bits ZIP |
| 0.74.0 | 14 de agosto de 2026 | — | 64 bits ZIP |
| 0.73.0 | 30 de junio de 2026 | — | 64 bits ZIP |
| 0.72.0 | 30 de junio de 2026 | — | 64 bits ZIP |
| 0.71.2 | 19 de junio de 2026 | — | 64 bits ZIP |
| 0.71.1 | 15 de junio de 2026 | — | 64 bits ZIP |
Instalar desde la línea de comandos
Instalación silenciosa ›winget install --id AquaSecurity.Trivy -echoco install trivy -yArchivos de programa (.exe): trivy.exe
Guía relacionada: Cómo usar winget: instalar y actualizar programas
Información
- Desarrollador
- Aqua Security Software
- Categoría
- Contenedores y DevOps
- Licencia
- Apache-2.0
- Precio
- Gratis
- Código fuente
- github.com/aquasecurity/trivy
- Lenguaje
- Go
- Requisitos
- Windows 11 / 10
- Arquitectura
- 64 bits
- Instalador
- Portable
- Versión
- 0.76.1
- Fecha de publicación
- 21 de octubre de 2026
- Añadido al catálogo
- 1 de marzo de 2026
- Versiones registradas
- 12
- Descargas en Chocolatey
- 82.749
- Estrellas en GitHub
- 38.607
- Forks en GitHub
- 789
- Sitio web
- aquasecurity.github.io
- ID de winget
- AquaSecurity.Trivy
- Paquete de Chocolatey
- trivy
Tipos de archivo que abre (1)
Valoraciones y opiniones
Todavía no hay opiniones.
Alternativas a Trivy
Ver todo ›-
Código abierto395,6 mil ↓ -
Código abierto559,4 mil ↓ -
Kubernetes - Minikube - A Local Kubernetes Development Environment1.39.0Contenedores y DevOps · KubernetesCódigo abierto747,8 mil ↓ -
Código abierto1,6 M ↓ -
Código abierto156,5 mil ↓ -
Código abierto299,3 mil ↓ -
Código abierto84,9 mil ↓ -
Código abierto2,3 M ↓
Preguntas frecuentes
¿Es gratis Trivy?
Sí. Trivy es software de código abierto con licencia Apache-2.0.
¿Es seguro descargar Trivy?
La descarga procede de github.com, un dominio del propio desarrollador. ExeAtlas no aloja ni modifica el archivo. Se puede comparar su hash SHA256 con el que aparece aquí o abrir el informe de VirusTotal de ese hash.
¿Cómo instalar Trivy con winget?
Basta con abrir PowerShell o Terminal Windows y ejecutar el comando winget que figura en esta página. winget descarga el instalador oficial y comprueba su hash SHA256 antes de ejecutarlo.
¿Funciona Trivy en ARM (Windows on Arm)?
No hay versión para ARM64; Windows 11 on Arm puede ejecutar la versión de 64 bits mediante emulación.
¿Dónde descargar versiones anteriores de Trivy?
La página de versiones recoge las 12 versiones con enlaces a sus instaladores oficiales, desde 1 de marzo de 2026.
¿Se puede usar Trivy sin permisos de administrador?
Sí, es portable: basta con descomprimirlo y ejecutarlo.
¿Qué alternativas hay a Trivy?
Pulumi, Docker Compose, Kubernetes - Minikube - A Local Kubernetes Development Environment, Helm y Grype. La página de alternativas los compara.
