Find vulnerabilities, misconfigurations, secrets, SBOM in containers, Kubernetes, code repositories, clouds and more
Julkaisijan kuvaus (englanti)
Mikä on Trivy?
Trivy on avoimen lähdekoodin ohjelmisto Windowsille (kategoria: Kontit ja DevOps). Julkaisija: Aqua Security Software. Kategoriassa Kontit ja DevOps se on suosiossa sijalla 19. Ohjelmointikieli: Go.
Asennus ja järjestelmävaatimukset
Julkaisija tarjoaa asennusohjelmat seuraaville: 64-bittinen; tiedostomuodot: Portable. Ohjelma toimii ilman asennusta (portable).
Päivitykset ja versiohistoria
Uusin versio on 0.76.1, julkaistu 21. lokakuuta 2026. Versiohistoriassa on 12 julkaisua, vanhin 1. maaliskuuta 2026; kaikki linkittävät virallisiin tiedostoihin. Viimeisin päivitys on alle kuukauden vanha.
Suosio ja tiedostotyypit
Chocolatey-paketti on ladattu 82 749 kertaa. Lähdekoodilla GitHubissa (aquasecurity/trivy) on 38 607 tähteä. Windowsissa ohjelma rekisteröi 1 tiedostotyypin, muun muassa .trivyignore. Samankaltaisia ohjelmia ovat esimerkiksi Pulumi, Docker Compose ja Kubernetes - Minikube - A Local Kubernetes Development Environment.
Projektin kuvaus GitHubissa: “Find vulnerabilities, misconfigurations, secrets, SBOM in containers, Kubernetes, code repositories, clouds and more”
Plussat / Miinukset
Plussat
- Avoin lähdekoodi: kuka tahansa voi tarkastella koodia ja kääntää sen itse
- Portable: toimii ilman asennusta
- Päivitetty kahden viime kuukauden aikana
- Laaja käyttäjäkunta
Miinukset
- Ei natiivia ARM64-versiota
Lyhyesti: Trivy on avoimen lähdekoodin työkalu kategoriasta Kontit ja DevOps (64-bittinen).
Onko Trivy-ohjelman lataaminen turvallista?
- Tiedoston jakelee github.com, joka on julkaisijan oma verkkotunnus
- Latauslinkki käyttää HTTPS-yhteyttä
- SHA256-tiiviste on julkaistu, joten tiedoston voi tarkistaa:
1051F49CB22D5284F43425F72AAD9CDA63CA12CEB92E7CAA06903490C82DC9BF· Avaa tämän tiivisteen VirusTotal-raportti - Linkkiä ei ole vielä tarkistettu
- Lähdekoodi on julkinen
- ExeAtlas ei säilytä, kääri eikä muokkaa asennusohjelmia
Aiheeseen liittyvä opas: Näin tarkistat tiedoston SHA256-tiivisteen Windowsissa
Tietoturvakäytännöt (OpenSSF Scorecard)
Open Source Security Foundationin automaattiset tarkistukset GitHub-repositoriolle aquasecurity/trivy, viimeksi ajettu 16. maaliskuuta 2026.
- Ei vaarallisia työnkulkuja10
- Koodikatselmointi10
- Tietoturvakäytäntö10
- Aktiivisesti ylläpidetty10
- Ei binääritiedostoja repositoriossa10
- Lisenssi ilmoitettu10
- Julkaistut paketit10
- Lukitut riippuvuudet7
- Haarojen suojaus4
- Allekirjoitetut julkaisut3
- Staattinen koodianalyysi1
- OpenSSF Best Practices -merkki0
- Rajatut tunnusten oikeudet0
- Fuzz-testaus0
Pisteet kertovat, miten projektia kehitetään ja julkaistaan, eivät sitä, onko ohjelma turvallinen asentaa. scorecard.dev
Viimeisimmät versiot
Kaikki versiot (12) ›| Versio | Päivämäärä | Koko | Tiedostot |
|---|---|---|---|
| 0.76.1Uusin | 21. lokakuuta 2026 | — | 64-bittinen ZIP |
| 0.76.0 | 14. lokakuuta 2026 | — | 64-bittinen ZIP |
| 0.75.0 | 1. lokakuuta 2026 | — | 64-bittinen ZIP |
| 0.74.0 | 14. elokuuta 2026 | — | 64-bittinen ZIP |
| 0.73.0 | 30. kesäkuuta 2026 | — | 64-bittinen ZIP |
| 0.72.0 | 30. kesäkuuta 2026 | — | 64-bittinen ZIP |
| 0.71.2 | 19. kesäkuuta 2026 | — | 64-bittinen ZIP |
| 0.71.1 | 15. kesäkuuta 2026 | — | 64-bittinen ZIP |
Asennus komentoriviltä
Hiljainen asennus ›winget install --id AquaSecurity.Trivy -echoco install trivy -yOhjelmatiedostot (.exe): trivy.exe
Aiheeseen liittyvä opas: winget-opas: ohjelmien asennus ja päivitys
Tiedot
- Julkaisija
- Aqua Security Software
- Kategoria
- Kontit ja DevOps
- Lisenssi
- Apache-2.0
- Hinta
- Ilmainen
- Lähdekoodi
- github.com/aquasecurity/trivy
- Ohjelmointikieli
- Go
- Vaatimukset
- Windows 11 / 10
- Arkkitehtuuri
- 64-bittinen
- Asennusohjelma
- Portable
- Versio
- 0.76.1
- Julkaistu
- 21. lokakuuta 2026
- Lisätty luetteloon
- 1. maaliskuuta 2026
- Versioita luettelossa
- 12
- Chocolatey-lataukset
- 82 749
- GitHub-tähdet
- 38 607
- GitHub-haarat
- 789
- Verkkosivusto
- aquasecurity.github.io
- winget-tunnus
- AquaSecurity.Trivy
- Chocolatey-paketti
- trivy
Tiedostotyypit, jotka se avaa (1)
Arviot ja arvostelut
Ei vielä arvosteluja. Anna ensimmäinen arvio.
Vaihtoehtoja Trivy-ohjelmalle
Näytä kaikki ›-
Avoin lähdekoodi395,6 t. ↓ -
Avoin lähdekoodi559,4 t. ↓ -
Kubernetes - Minikube - A Local Kubernetes Development Environment1.39.0Kontit ja DevOps · KubernetesAvoin lähdekoodi747,8 t. ↓ -
Avoin lähdekoodi1,6 milj. ↓ -
Avoin lähdekoodi156,5 t. ↓ -
Avoin lähdekoodi299,3 t. ↓ -
Avoin lähdekoodi84,9 t. ↓ -
Avoin lähdekoodi2,3 milj. ↓
Usein kysytyt kysymykset
Onko Trivy ilmainen?
Kyllä. Trivy on avoimen lähdekoodin ohjelmisto, lisenssi Apache-2.0.
Onko Trivy-ohjelman lataaminen turvallista?
Tiedosto ladataan osoitteesta github.com, joka kuuluu julkaisijalle; ExeAtlas ei säilytä eikä muuta tiedostoa. Vertaa ladatun tiedoston SHA256-tiivistettä tällä sivulla näkyvään tai avaa tiivisteen VirusTotal-raportti.
Miten Trivy asennetaan wingetillä?
Avaa PowerShell tai Windows Terminal ja suorita tällä sivulla näkyvä winget-komento. winget lataa virallisen asennusohjelman ja tarkistaa sen SHA256-tiivisteen ennen suorittamista.
Toimiiko Trivy ARM-koneissa (Windows on Arm)?
ARM64-versiota ei ole; Windows 11 on Arm voi ajaa saatavilla olevan version (64-bittinen) emuloituna.
Mistä voi ladata Trivy-ohjelman vanhemman version?
Versiosivulla ovat kaikki 12 versiota 1. maaliskuuta 2026 alkaen linkkeineen virallisiin asennustiedostoihin.
Voiko Trivy-ohjelmaa käyttää ilman järjestelmänvalvojan oikeuksia?
Kyllä, ohjelma on portable: pura ja käynnistä.
Mitä vaihtoehtoja Trivy-ohjelmalle on?
Pulumi, Docker Compose, Kubernetes - Minikube - A Local Kubernetes Development Environment, Helm ja Grype. Vaihtoehtosivu vertailee niitä.
