A vulnerability scanner for container images and filesystems. Easily install the binary to try it out.
Works with Syft, the powerful SBOM (software bill of materials) tool for container images and filesystems.
توضیحات ناشر (انگلیسی)
Grype چیست؟
Grype یک نرم‌افزار متن‌باز برای ویندوز از Anchore Inc در دسته‌بندی کانتینر و DevOps است. در این فهرست، از نظر محبوبیت رتبه ۱۴ را میان نرم‌افزارهای دسته‌بندی کانتینر و DevOps دارد. به زبان Go نوشته شده است.
نصب و پیش‌نیازها
فایل‌های نصب رسمی برای ۶۴ بیتی در قالب پرتابل موجود است. بدون نصب اجرا می‌شود (نسخه پرتابل).
به‌روزرسانی‌ها و تاریخچه نسخه‌ها
نسخه فعلی 0.121.0 است که در ۲۷ مهر ۱۴۰۵ منتشر شد. ۵۹ نسخه از ۲۹ شهریور ۱۴۰۲ به این سو فهرست شده است و هر کدام لینک فایل‌های نصب خود را دارد. یعنی حدود ۱۹ نسخه در سال. آخرین به‌روزرسانی کمتر از یک ماه پیش منتشر شده است.
محبوبیت و انواع فایل
بسته Chocolatey آن ۱۵۶٬۵۰۸ بار دانلود شده است. کد منبع آن در GitHub (anchore/grype) ۱۳٬۰۷۱ ستاره دارد. نرم‌افزارهای مشابه: Docker Compose، Pulumi و Helm.
توضیح پروژه در GitHub: “A vulnerability scanner for container images and filesystems”
نقاط قوت / نقاط ضعف
نقاط قوت
- متن‌باز: هر کسی می‌تواند کد را بررسی و کامپایل کند
- پرتابل: بدون نصب اجرا می‌شود
- به‌روزرسانی‌های مکرر (حدود ۱۹ بار در سال)
- کاربران فراوان
نقاط ضعف
- بدون نسخه بومی ARM64
به طور خلاصه: Grype ابزاری متن‌باز در دسته‌بندی کانتینر و DevOps برای رایانه‌های ۶۴ بیتی است. به‌طور فعال نگهداری می‌شود.
آیا دانلود Grype امن است؟
- فایل از github.com، دامنه خود ناشر، ارائه می‌شود
- لینک دانلود از HTTPS استفاده می‌کند
- هش SHA256 منتشر شده است و می‌توانید فایل را بررسی کنید:
F867BBDC14BD8B0D99B3FC47D839AF07480A540072B16896373A8BA32B76F588· گزارش VirusTotal این هش را باز کنید - لینک هنوز بررسی نشده است
- کد منبع عمومی است
- ExeAtlas فایل‌های نصب را میزبانی، بسته‌بندی یا تغییر نمی‌دهد
آموزش مرتبط: بررسی هش SHA256 فایل در ویندوز
شیوه‌های امنیتی (OpenSSF Scorecard)
بررسی خودکار مخزن anchore/grype در GitHub توسط Open Source Security Foundation؛ آخرین اجرا: ۲۸ اردیبهشت ۱۴۰۵.
- ابزار به‌روزرسانی وابستگی‌ها۱۰
- بدون گردش‌کار خطرناک۱۰
- نگهداری فعال۱۰
- بدون فایل باینری در مخزن۱۰
- سیاست امنیتی۱۰
- تحلیل ایستای کد۱۰
- مجوز اعلام‌شده۱۰
- آزمون‌ها در CI۱۰
- مشارکت از چند سازمان۱۰
- مجوزهای محدود توکن۹
- بازبینی کد۸
- انتشارهای امضاشده۸
- وابستگی‌های قفل‌شده۷
- بدون آسیب‌پذیری شناخته‌شده۷
- نشان بهترین شیوه‌های OpenSSF۵
- حفاظت از شاخه۴
- آزمون فازینگ (Fuzzing)۰
این امتیاز شیوه توسعه و انتشار پروژه را می‌سنجد، نه اینکه نصب برنامه امن است یا نه. scorecard.dev
نسخه‌های اخیر
همه ۵۹ نسخه ›۵۹ نسخه در ۳ سال · حدود ۱۹ نسخه در سال
| نسخه | تاریخ | حجم | فایل‌ها |
|---|---|---|---|
| 0.121.0آخرین | ۲۷ مهر ۱۴۰۵ | — | ۶۴ بیتی ZIP |
| 0.120.1 | ۱۴ مهر ۱۴۰۵ | — | ۶۴ بیتی ZIP |
| 0.120.0 | ۱۰ مهر ۱۴۰۵ | — | ۶۴ بیتی ZIP |
| 0.119.0 | ۲۶ شهریور ۱۴۰۵ | — | ۶۴ بیتی ZIP |
| 0.118.0 | ۵ شهریور ۱۴۰۵ | — | ۶۴ بیتی ZIP |
| 0.117.0 | ۱۹ مرداد ۱۴۰۵ | — | ۶۴ بیتی ZIP |
| 0.116.1 | ۶ مرداد ۱۴۰۵ | — | ۶۴ بیتی ZIP |
| 0.116.0 | ۲۵ تیر ۱۴۰۵ | — | ۶۴ بیتی ZIP |
نصب از خط فرمان
نصب بی‌صدا ›winget install --id Anchore.Grype -echoco install grype -yscoop install main/grypeآموزش مرتبط: آموزش winget: نصب و به‌روزرسانی نرم‌افزار در ویندوز
برای سیستم‌عامل‌های دیگر هم هست
brew install grypeاطلاعات
- ناشر
- Anchore Inc
- دسته‌بندی
- کانتینر و DevOps
- مجوز
- Apache-2.0
- قیمت
- رایگان
- کد منبع
- github.com/anchore/grype
- زبان برنامه‌نویسی
- Go
- پیش‌نیاز
- Windows 11 / 10
- معماری
- ۶۴ بیتی
- نوع نصب‌کننده
- پرتابل
- نسخه
- 0.121.0
- تاریخ انتشار
- ۲۷ مهر ۱۴۰۵
- تاریخ افزودن به فهرست
- ۶ دی ۱۴۰۲
- نسخه‌های فهرست‌شده
- 59
- به‌روزرسانی در سال
- ۱۹٫۲
- دانلودهای Chocolatey
- ۱۵۶٬۵۰۸
- ستاره‌های GitHub
- ۱۳٬۰۷۱
- فورک‌های GitHub
- ۹۲۵
- وب‌سایت رسمی
- github.com
- شناسه winget
- Anchore.Grype
- بسته Chocolatey
- grype
- بسته Scoop
- main/grype
امتیازها و نظرها
هنوز نظری ثبت نشده است. نخستین امتیاز را شما بدهید.
جایگزین‌های Grype
مشاهده همه ›-
متن‌باز۵۵۹٫۴ هزار ↓ -
متن‌باز۳۹۵٫۶ هزار ↓ -
متن‌باز۱٫۶ میلیون ↓ -
Kubernetes - Minikube - A Local Kubernetes Development Environment1.39.0کانتینر و DevOps · Kubernetesمتن‌باز۷۴۷٫۸ هزار ↓ -
متن‌باز۸۲٫۷ هزار ↓ -
متن‌باز۲۹۹٫۳ هزار ↓ -
متن‌باز۸۴٫۹ هزار ↓ -
متن‌باز۲٫۳ میلیون ↓
پرسش‌های متداول
آیا Grype رایگان است؟
بله. Grype نرم‌افزاری متن‌باز با مجوز Apache-2.0 است.
آیا دانلود Grype امن است؟
فایل از github.com که متعلق به خود ناشر است دانلود می‌شود؛ ExeAtlas فایل را میزبانی یا تغییر نمی‌دهد. هش SHA256 فایل را با هش نمایش‌داده‌شده در این صفحه مقایسه کنید یا گزارش VirusTotal همین هش را باز کنید.
چگونه Grype را با winget نصب کنیم؟
PowerShell یا Windows Terminal را باز کنید و دستور winget نمایش‌داده‌شده در این صفحه را اجرا کنید. winget فایل نصب رسمی را دانلود می‌کند و پیش از اجرا، هش SHA256 آن را بررسی می‌کند.
آیا Grype روی ARM (Windows on Arm) اجرا می‌شود؟
نسخه ARM64 وجود ندارد؛ Windows 11 on Arm می‌تواند نسخه ۶۴ بیتی را با شبیه‌سازی اجرا کند.
نسخه‌های قدیمی Grype را از کجا دانلود کنیم؟
صفحه نسخه‌ها همه ۵۹ نسخه را تا ۲۹ شهریور ۱۴۰۲ با لینک فایل‌های نصب رسمی فهرست می‌کند.
آیا می‌توان از Grype بدون دسترسی مدیر استفاده کرد؟
بله، نسخه پرتابل است: آن را از حالت فشرده خارج و اجرا کنید.
جایگزین‌های Grype کدام‌اند؟
Docker Compose، Pulumi، Helm، Kubernetes - Minikube - A Local Kubernetes Development Environment و Trivy. صفحه جایگزین‌ها آن‌ها را با هم مقایسه می‌کند.
