A vulnerability scanner for container images and filesystems. Easily install the binary to try it out.
Works with Syft, the powerful SBOM (software bill of materials) tool for container images and filesystems.
Julkaisijan kuvaus (englanti)
Mikä on Grype?
Grype on avoimen lähdekoodin Windows-ohjelma kategoriasta Kontit ja DevOps. Sen julkaisija on Anchore Inc. Kategoriassa Kontit ja DevOps se on suosiossa sijalla 14. Ohjelmointikieli: Go.
Asennus ja järjestelmävaatimukset
Viralliset asennusohjelmat ovat saatavilla seuraaville: 64-bittinen, muodossa Portable. Ohjelma toimii ilman asennusta (portable).
Päivitykset ja versiohistoria
Uusin versio on 0.121.0, julkaistu 19. lokakuuta 2026. Luettelossa on 59 versiota 20. syyskuuta 2023 alkaen, ja jokaisella on linkit omiin asennustiedostoihinsa. Se tarkoittaa noin 19 julkaisua vuodessa. Viimeisin päivitys on alle kuukauden vanha.
Suosio ja tiedostotyypit
Chocolatey-paketti on ladattu 156 508 kertaa. Lähdekoodilla GitHubissa (anchore/grype) on 13 071 tähteä. Samankaltaisia ohjelmia ovat esimerkiksi Docker Compose, Pulumi ja Helm.
Projektin kuvaus GitHubissa: “A vulnerability scanner for container images and filesystems”
Plussat / Miinukset
Plussat
- Avoin lähdekoodi: kuka tahansa voi tarkastella koodia ja kääntää sen itse
- Portable: toimii ilman asennusta
- Tiheät päivitykset (noin 19 vuodessa)
- Laaja käyttäjäkunta
Miinukset
- Ei natiivia ARM64-versiota
Lyhyesti: Grype on avoimen lähdekoodin työkalu kategoriasta Kontit ja DevOps (64-bittinen). Sitä ylläpidetään aktiivisesti.
Onko Grype-ohjelman lataaminen turvallista?
- Tiedoston jakelee github.com, joka on julkaisijan oma verkkotunnus
- Latauslinkki käyttää HTTPS-yhteyttä
- SHA256-tiiviste on julkaistu, joten tiedoston voi tarkistaa:
F867BBDC14BD8B0D99B3FC47D839AF07480A540072B16896373A8BA32B76F588· Avaa tämän tiivisteen VirusTotal-raportti - Linkkiä ei ole vielä tarkistettu
- Lähdekoodi on julkinen
- ExeAtlas ei säilytä, kääri eikä muokkaa asennusohjelmia
Aiheeseen liittyvä opas: Näin tarkistat tiedoston SHA256-tiivisteen Windowsissa
Tietoturvakäytännöt (OpenSSF Scorecard)
Open Source Security Foundationin automaattiset tarkistukset GitHub-repositoriolle anchore/grype, viimeksi ajettu 18. toukokuuta 2026.
- Riippuvuuksien päivitystyökalu10
- Ei vaarallisia työnkulkuja10
- Aktiivisesti ylläpidetty10
- Ei binääritiedostoja repositoriossa10
- Tietoturvakäytäntö10
- Staattinen koodianalyysi10
- Lisenssi ilmoitettu10
- Testit CI:ssä10
- Kehittäjiä useista organisaatioista10
- Rajatut tunnusten oikeudet9
- Koodikatselmointi8
- Allekirjoitetut julkaisut8
- Lukitut riippuvuudet7
- Ei tunnettuja haavoittuvuuksia7
- OpenSSF Best Practices -merkki5
- Haarojen suojaus4
- Fuzz-testaus0
Pisteet kertovat, miten projektia kehitetään ja julkaistaan, eivät sitä, onko ohjelma turvallinen asentaa. scorecard.dev
Viimeisimmät versiot
Kaikki versiot (59) ›59 versiota 3 vuoden aikana · noin 19 vuodessa
| Versio | Päivämäärä | Koko | Tiedostot |
|---|---|---|---|
| 0.121.0Uusin | 19. lokakuuta 2026 | — | 64-bittinen ZIP |
| 0.120.1 | 6. lokakuuta 2026 | — | 64-bittinen ZIP |
| 0.120.0 | 2. lokakuuta 2026 | — | 64-bittinen ZIP |
| 0.119.0 | 17. syyskuuta 2026 | — | 64-bittinen ZIP |
| 0.118.0 | 27. elokuuta 2026 | — | 64-bittinen ZIP |
| 0.117.0 | 10. elokuuta 2026 | — | 64-bittinen ZIP |
| 0.116.1 | 28. heinäkuuta 2026 | — | 64-bittinen ZIP |
| 0.116.0 | 16. heinäkuuta 2026 | — | 64-bittinen ZIP |
Asennus komentoriviltä
Hiljainen asennus ›winget install --id Anchore.Grype -echoco install grype -yscoop install main/grypeAiheeseen liittyvä opas: winget-opas: ohjelmien asennus ja päivitys
Saatavilla myös muille järjestelmille
brew install grypeTiedot
- Julkaisija
- Anchore Inc
- Kategoria
- Kontit ja DevOps
- Lisenssi
- Apache-2.0
- Hinta
- Ilmainen
- Lähdekoodi
- github.com/anchore/grype
- Ohjelmointikieli
- Go
- Vaatimukset
- Windows 11 / 10
- Arkkitehtuuri
- 64-bittinen
- Asennusohjelma
- Portable
- Versio
- 0.121.0
- Julkaistu
- 19. lokakuuta 2026
- Lisätty luetteloon
- 27. joulukuuta 2023
- Versioita luettelossa
- 59
- Päivityksiä vuodessa
- 19,2
- Chocolatey-lataukset
- 156 508
- GitHub-tähdet
- 13 071
- GitHub-haarat
- 925
- Verkkosivusto
- github.com
- winget-tunnus
- Anchore.Grype
- Chocolatey-paketti
- grype
- Scoop-paketti
- main/grype
Arviot ja arvostelut
Ei vielä arvosteluja. Anna ensimmäinen arvio.
Vaihtoehtoja Grype-ohjelmalle
Näytä kaikki ›-
Avoin lähdekoodi559,4 t. ↓ -
Avoin lähdekoodi395,6 t. ↓ -
Avoin lähdekoodi1,6 milj. ↓ -
Kubernetes - Minikube - A Local Kubernetes Development Environment1.39.0Kontit ja DevOps · KubernetesAvoin lähdekoodi747,8 t. ↓ -
Avoin lähdekoodi82,7 t. ↓ -
Avoin lähdekoodi299,3 t. ↓ -
Avoin lähdekoodi84,9 t. ↓ -
Avoin lähdekoodi2,3 milj. ↓
Usein kysytyt kysymykset
Onko Grype ilmainen?
Kyllä. Grype on avoimen lähdekoodin ohjelmisto, lisenssi Apache-2.0.
Onko Grype-ohjelman lataaminen turvallista?
Tiedosto ladataan osoitteesta github.com, joka kuuluu julkaisijalle; ExeAtlas ei säilytä eikä muuta tiedostoa. Vertaa ladatun tiedoston SHA256-tiivistettä tällä sivulla näkyvään tai avaa tiivisteen VirusTotal-raportti.
Miten Grype asennetaan wingetillä?
Avaa PowerShell tai Windows Terminal ja suorita tällä sivulla näkyvä winget-komento. winget lataa virallisen asennusohjelman ja tarkistaa sen SHA256-tiivisteen ennen suorittamista.
Toimiiko Grype ARM-koneissa (Windows on Arm)?
ARM64-versiota ei ole; Windows 11 on Arm voi ajaa saatavilla olevan version (64-bittinen) emuloituna.
Mistä voi ladata Grype-ohjelman vanhemman version?
Versiosivulla ovat kaikki 59 versiota 20. syyskuuta 2023 alkaen linkkeineen virallisiin asennustiedostoihin.
Voiko Grype-ohjelmaa käyttää ilman järjestelmänvalvojan oikeuksia?
Kyllä, ohjelma on portable: pura ja käynnistä.
Mitä vaihtoehtoja Grype-ohjelmalle on?
Docker Compose, Pulumi, Helm, Kubernetes - Minikube - A Local Kubernetes Development Environment ja Trivy. Vaihtoehtosivu vertailee niitä.
