Find vulnerabilities, misconfigurations, secrets, SBOM in containers, Kubernetes, code repositories, clouds and more
توضیحات ناشر (انگلیسی)
Trivy چیست؟
Trivy ساخته Aqua Security Software در دسته‌بندی کانتینر و DevOps قرار دارد و نرم‌افزاری متن‌باز است. در این فهرست، از نظر محبوبیت رتبه ۱۹ را میان نرم‌افزارهای دسته‌بندی کانتینر و DevOps دارد. به زبان Go نوشته شده است.
نصب و پیش‌نیازها
ناشر نصب‌کننده‌های پرتابل را برای ویندوز ۶۴ بیتی ارائه می‌کند. بدون نصب اجرا می‌شود (نسخه پرتابل).
به‌روزرسانی‌ها و تاریخچه نسخه‌ها
نسخه فعلی 0.76.1 است که در ۲۹ مهر ۱۴۰۵ منتشر شد. تاریخچه نسخه‌ها ۱۲ نسخه را در بر می‌گیرد که قدیمی‌ترین آن‌ها به ۱۰ اسفند ۱۴۰۴ برمی‌گردد؛ همه به فایل‌های رسمی لینک دارند. آخرین به‌روزرسانی کمتر از یک ماه پیش منتشر شده است.
محبوبیت و انواع فایل
بسته Chocolatey آن ۸۲٬۷۴۹ بار دانلود شده است. کد منبع آن در GitHub (aquasecurity/trivy) ۳۸٬۶۰۷ ستاره دارد. در ویندوز ۱ نوع فایل را ثبت می‌کند، از جمله .trivyignore. نرم‌افزارهای مشابه: Pulumi، Docker Compose و Kubernetes - Minikube - A Local Kubernetes Development Environment.
توضیح پروژه در GitHub: “Find vulnerabilities, misconfigurations, secrets, SBOM in containers, Kubernetes, code repositories, clouds and more”
نقاط قوت / نقاط ضعف
نقاط قوت
- متن‌باز: هر کسی می‌تواند کد را بررسی و کامپایل کند
- پرتابل: بدون نصب اجرا می‌شود
- به‌روزرسانی در دو ماه اخیر
- کاربران فراوان
نقاط ضعف
- بدون نسخه بومی ARM64
به طور خلاصه: Trivy ابزاری متن‌باز در دسته‌بندی کانتینر و DevOps برای رایانه‌های ۶۴ بیتی است.
آیا دانلود Trivy امن است؟
- فایل از github.com، دامنه خود ناشر، ارائه می‌شود
- لینک دانلود از HTTPS استفاده می‌کند
- هش SHA256 منتشر شده است و می‌توانید فایل را بررسی کنید:
1051F49CB22D5284F43425F72AAD9CDA63CA12CEB92E7CAA06903490C82DC9BF· گزارش VirusTotal این هش را باز کنید - لینک هنوز بررسی نشده است
- کد منبع عمومی است
- ExeAtlas فایل‌های نصب را میزبانی، بسته‌بندی یا تغییر نمی‌دهد
آموزش مرتبط: بررسی هش SHA256 فایل در ویندوز
شیوه‌های امنیتی (OpenSSF Scorecard)
بررسی خودکار مخزن aquasecurity/trivy در GitHub توسط Open Source Security Foundation؛ آخرین اجرا: ۲۵ اسفند ۱۴۰۴.
- بدون گردش‌کار خطرناک۱۰
- بازبینی کد۱۰
- سیاست امنیتی۱۰
- نگهداری فعال۱۰
- بدون فایل باینری در مخزن۱۰
- مجوز اعلام‌شده۱۰
- بسته‌های منتشرشده۱۰
- وابستگی‌های قفل‌شده۷
- حفاظت از شاخه۴
- انتشارهای امضاشده۳
- تحلیل ایستای کد۱
- نشان بهترین شیوه‌های OpenSSF۰
- مجوزهای محدود توکن۰
- آزمون فازینگ (Fuzzing)۰
این امتیاز شیوه توسعه و انتشار پروژه را می‌سنجد، نه اینکه نصب برنامه امن است یا نه. scorecard.dev
نسخه‌های اخیر
همه ۱۲ نسخه ›| نسخه | تاریخ | حجم | فایل‌ها |
|---|---|---|---|
| 0.76.1آخرین | ۲۹ مهر ۱۴۰۵ | — | ۶۴ بیتی ZIP |
| 0.76.0 | ۲۲ مهر ۱۴۰۵ | — | ۶۴ بیتی ZIP |
| 0.75.0 | ۹ مهر ۱۴۰۵ | — | ۶۴ بیتی ZIP |
| 0.74.0 | ۲۳ مرداد ۱۴۰۵ | — | ۶۴ بیتی ZIP |
| 0.73.0 | ۹ تیر ۱۴۰۵ | — | ۶۴ بیتی ZIP |
| 0.72.0 | ۹ تیر ۱۴۰۵ | — | ۶۴ بیتی ZIP |
| 0.71.2 | ۲۹ خرداد ۱۴۰۵ | — | ۶۴ بیتی ZIP |
| 0.71.1 | ۲۵ خرداد ۱۴۰۵ | — | ۶۴ بیتی ZIP |
نصب از خط فرمان
نصب بی‌صدا ›winget install --id AquaSecurity.Trivy -echoco install trivy -yفایل‌های برنامه (.exe): trivy.exe
آموزش مرتبط: آموزش winget: نصب و به‌روزرسانی نرم‌افزار در ویندوز
اطلاعات
- ناشر
- Aqua Security Software
- دسته‌بندی
- کانتینر و DevOps
- مجوز
- Apache-2.0
- قیمت
- رایگان
- کد منبع
- github.com/aquasecurity/trivy
- زبان برنامه‌نویسی
- Go
- پیش‌نیاز
- Windows 11 / 10
- معماری
- ۶۴ بیتی
- نوع نصب‌کننده
- پرتابل
- نسخه
- 0.76.1
- تاریخ انتشار
- ۲۹ مهر ۱۴۰۵
- تاریخ افزودن به فهرست
- ۱۰ اسفند ۱۴۰۴
- نسخه‌های فهرست‌شده
- 12
- دانلودهای Chocolatey
- ۸۲٬۷۴۹
- ستاره‌های GitHub
- ۳۸٬۶۰۷
- فورک‌های GitHub
- ۷۸۹
- وب‌سایت رسمی
- aquasecurity.github.io
- شناسه winget
- AquaSecurity.Trivy
- بسته Chocolatey
- trivy
انواع فایلی که باز می‌کند (1)
امتیازها و نظرها
هنوز نظری ثبت نشده است. نخستین امتیاز را شما بدهید.
جایگزین‌های Trivy
مشاهده همه ›-
متن‌باز۳۹۵٫۶ هزار ↓ -
متن‌باز۵۵۹٫۴ هزار ↓ -
Kubernetes - Minikube - A Local Kubernetes Development Environment1.39.0کانتینر و DevOps · Kubernetesمتن‌باز۷۴۷٫۸ هزار ↓ -
متن‌باز۱٫۶ میلیون ↓ -
متن‌باز۱۵۶٫۵ هزار ↓ -
متن‌باز۲۹۹٫۳ هزار ↓ -
متن‌باز۸۴٫۹ هزار ↓ -
متن‌باز۲٫۳ میلیون ↓
پرسش‌های متداول
آیا Trivy رایگان است؟
بله. Trivy نرم‌افزاری متن‌باز با مجوز Apache-2.0 است.
آیا دانلود Trivy امن است؟
فایل از github.com که متعلق به خود ناشر است دانلود می‌شود؛ ExeAtlas فایل را میزبانی یا تغییر نمی‌دهد. هش SHA256 فایل را با هش نمایش‌داده‌شده در این صفحه مقایسه کنید یا گزارش VirusTotal همین هش را باز کنید.
چگونه Trivy را با winget نصب کنیم؟
PowerShell یا Windows Terminal را باز کنید و دستور winget نمایش‌داده‌شده در این صفحه را اجرا کنید. winget فایل نصب رسمی را دانلود می‌کند و پیش از اجرا، هش SHA256 آن را بررسی می‌کند.
آیا Trivy روی ARM (Windows on Arm) اجرا می‌شود؟
نسخه ARM64 وجود ندارد؛ Windows 11 on Arm می‌تواند نسخه ۶۴ بیتی را با شبیه‌سازی اجرا کند.
نسخه‌های قدیمی Trivy را از کجا دانلود کنیم؟
صفحه نسخه‌ها همه ۱۲ نسخه را تا ۱۰ اسفند ۱۴۰۴ با لینک فایل‌های نصب رسمی فهرست می‌کند.
آیا می‌توان از Trivy بدون دسترسی مدیر استفاده کرد؟
بله، نسخه پرتابل است: آن را از حالت فشرده خارج و اجرا کنید.
جایگزین‌های Trivy کدام‌اند؟
Pulumi، Docker Compose، Kubernetes - Minikube - A Local Kubernetes Development Environment، Helm و Grype. صفحه جایگزین‌ها آن‌ها را با هم مقایسه می‌کند.
