Find vulnerabilities, misconfigurations, secrets, SBOM in containers, Kubernetes, code repositories, clouds and more
Description de l’éditeur (anglais)
Trivy : présentation
Publié par Aqua Security Software, Trivy fait partie des logiciels open source pour Windows de la catégorie « Conteneurs et DevOps ». Dans ce catalogue, il arrive en 19e position par popularité dans sa catégorie. Il est développé en Go.
Installation et configuration requise
L’éditeur fournit des installateurs Portable pour les versions 64 bits de Windows. Il fonctionne sans installation (version portable).
Mises à jour et historique des versions
La version actuelle est la 0.76.1, sortie le 21 octobre 2026. L’historique compte 12 versions, la plus ancienne datant du 1 mars 2026, toutes reliées aux fichiers officiels. La dernière mise à jour date de moins d’un mois.
Popularité et types de fichiers
Le paquet Chocolatey a été téléchargé 82 749 fois. Le code source publié sur GitHub (aquasecurity/trivy) compte 38 607 étoiles. Sous Windows, il s’associe à 1 type de fichier, dont .trivyignore. Parmi les logiciels comparables figurent Pulumi, Docker Compose et Kubernetes - Minikube - A Local Kubernetes Development Environment.
Description du projet sur GitHub: “Find vulnerabilities, misconfigurations, secrets, SBOM in containers, Kubernetes, code repositories, clouds and more”
Points forts / Points faibles
Points forts
- Open source : chacun peut examiner et compiler le code
- Portable : fonctionne sans installation
- Mis à jour au cours des deux derniers mois
- Base d’utilisateurs importante
Points faibles
- Pas de version ARM64 native
En résumé: Trivy est un logiciel open source de la catégorie « Conteneurs et DevOps », proposé pour les PC 64 bits.
Trivy : le téléchargement est-il sûr ?
- Le fichier est servi par github.com, le domaine de l’éditeur
- Le lien de téléchargement utilise HTTPS
- Une empreinte SHA256 est publiée : le fichier peut être vérifié:
1051F49CB22D5284F43425F72AAD9CDA63CA12CEB92E7CAA06903490C82DC9BF· Ouvrir le rapport VirusTotal de cette empreinte - Le lien n’a pas encore été vérifié
- Le code source est public
- ExeAtlas n’héberge, n’emballe ni ne modifie aucun installateur
Guide associé: Vérifier l’empreinte SHA256 d’un fichier sous Windows
Pratiques de sécurité (OpenSSF Scorecard)
Vérifications automatiques du dépôt aquasecurity/trivy sur GitHub, menées par l’Open Source Security Foundation ; dernière exécution le 16 mars 2026.
- Aucun workflow dangereux10
- Revue de code10
- Politique de sécurité10
- Maintenu activement10
- Aucun binaire dans le dépôt10
- Licence déclarée10
- Paquets publiés10
- Dépendances épinglées7
- Protection des branches4
- Versions signées3
- Analyse statique du code1
- Badge OpenSSF Best Practices0
- Permissions des jetons restreintes0
- Fuzzing0
Le score porte sur la manière dont le projet est développé et publié, et non sur la sûreté du programme à l’installation. scorecard.dev
Versions récentes
Toutes les versions (12) ›| Version | Date | Taille | Fichiers |
|---|---|---|---|
| 0.76.1Dernière | 21 octobre 2026 | — | 64 bits ZIP |
| 0.76.0 | 14 octobre 2026 | — | 64 bits ZIP |
| 0.75.0 | 1 octobre 2026 | — | 64 bits ZIP |
| 0.74.0 | 14 août 2026 | — | 64 bits ZIP |
| 0.73.0 | 30 juin 2026 | — | 64 bits ZIP |
| 0.72.0 | 30 juin 2026 | — | 64 bits ZIP |
| 0.71.2 | 19 juin 2026 | — | 64 bits ZIP |
| 0.71.1 | 15 juin 2026 | — | 64 bits ZIP |
Installer en ligne de commande
Installation silencieuse ›winget install --id AquaSecurity.Trivy -echoco install trivy -yFichiers programme (.exe): trivy.exe
Guide associé: Utiliser winget : installer et mettre à jour
Informations
- Éditeur
- Aqua Security Software
- Catégorie
- Conteneurs et DevOps
- Licence
- Apache-2.0
- Prix
- Gratuit
- Code source
- github.com/aquasecurity/trivy
- Langage
- Go
- Configuration requise
- Windows 11 / 10
- Architecture
- 64 bits
- Installateur
- Portable
- Version
- 0.76.1
- Date de sortie
- 21 octobre 2026
- Ajouté au catalogue
- 1 mars 2026
- Versions répertoriées
- 12
- Téléchargements Chocolatey
- 82 749
- Étoiles GitHub
- 38 607
- Forks GitHub
- 789
- Site officiel
- aquasecurity.github.io
- Identifiant winget
- AquaSecurity.Trivy
- Paquet Chocolatey
- trivy
Types de fichiers pris en charge (1)
Notes et avis
Aucun avis pour l’instant. Soyez le premier à noter ce logiciel.
Alternatives à Trivy
Tout voir ›-
Open source395,6 k ↓ -
Open source559,4 k ↓ -
Kubernetes - Minikube - A Local Kubernetes Development Environment1.39.0Conteneurs et DevOps · KubernetesOpen source747,8 k ↓ -
Open source1,6 M ↓ -
Open source156,5 k ↓ -
Open source299,3 k ↓ -
Open source84,9 k ↓ -
Open source2,3 M ↓
Questions fréquentes
Trivy est-il gratuit ?
Oui. Trivy est un logiciel open source distribué sous licence Apache-2.0.
Trivy : le téléchargement est-il sûr ?
Le fichier est servi par github.com, un domaine qui appartient à l’éditeur ; ExeAtlas n’héberge pas le fichier et ne le modifie pas. Comparez son empreinte SHA256 avec celle affichée ici, ou ouvrez le rapport VirusTotal de cette empreinte.
Comment installer Trivy avec winget ?
Ouvrez PowerShell ou le Terminal Windows et exécutez la commande winget indiquée sur cette page. winget télécharge l’installateur officiel et vérifie son empreinte SHA256 avant de le lancer.
Trivy fonctionne-t-il sur ARM (Windows on Arm) ?
Il n’existe pas de version ARM64 ; Windows 11 sur Arm peut exécuter la version 64 bits par émulation.
Où télécharger une ancienne version de Trivy ?
La page des versions répertorie les 12 versions avec les liens vers leurs fichiers d’installation officiels, jusqu’à celle du 1 mars 2026.
Peut-on utiliser Trivy sans droits d’administrateur ?
Oui, il s’agit d’une version portable : il suffit de la décompresser et de la lancer.
Quelles sont les alternatives à Trivy ?
Pulumi, Docker Compose, Kubernetes - Minikube - A Local Kubernetes Development Environment, Helm et Grype. La page des alternatives les compare.
