Find vulnerabilities, misconfigurations, secrets, SBOM in containers, Kubernetes, code repositories, clouds and more
תיאור המפיץ (אנגלית)
מה זה Trivy?
Trivy של Aqua Security Software היא תוכנת Windows בקוד פתוח שמשתייכת לקטגוריה קונטיינרים ו־DevOps. בקטלוג הזה היא במקום ה־19 בפופולריות מבין התוכנות בקטגוריה קונטיינרים ו־DevOps. שפת הפיתוח: Go.
התקנה ודרישות
המפיץ מספק קובצי התקנה מסוג נייד (Portable) ל־Windows בגרסת 64 ביט. היא פועלת בלי התקנה (גרסה ניידת).
עדכונים והיסטוריית גרסאות
הגרסה הנוכחית היא 0.76.1, שיצאה ב־21 באוקטובר 2026. היסטוריית הגרסאות כוללת 12 גרסאות, החל מ־1 במרץ 2026, וכולן מקושרות לקבצים הרשמיים. העדכון האחרון יצא לפני פחות מחודש.
פופולריות וסוגי קבצים
חבילת ה־Chocolatey שלה הורדה 82,749 פעמים. לקוד המקור ב־GitHub (aquasecurity/trivy) יש 38,607 כוכבים. ב־Windows היא רושמת סוג קובץ אחד, ביניהם .trivyignore. תוכנות דומות: Pulumi, Docker Compose ו־Kubernetes - Minikube - A Local Kubernetes Development Environment.
תיאור הפרויקט ב־GitHub: “Find vulnerabilities, misconfigurations, secrets, SBOM in containers, Kubernetes, code repositories, clouds and more”
יתרונות / חסרונות
יתרונות
- קוד פתוח: כל אחד יכול לבדוק את הקוד ולבנות אותו
- גרסה ניידת: פועלת בלי התקנה
- עודכנה בחודשיים האחרונים
- בסיס משתמשים רחב
חסרונות
- אין גרסת ARM64 מקורית
בקצרה: Trivy היא תוכנה בקוד פתוח מהקטגוריה קונטיינרים ו־DevOps למחשבי 64 ביט.
האם ההורדה של Trivy בטוחה?
- הקובץ מגיע מהשרת github.com, הדומיין של המפיץ עצמו
- קישור ההורדה משתמש ב־HTTPS
- פורסם ערך SHA256, כך שאפשר לאמת את הקובץ:
1051F49CB22D5284F43425F72AAD9CDA63CA12CEB92E7CAA06903490C82DC9BF· פתיחת הדוח של VirusTotal עבור ה־hash הזה - הקישור טרם נבדק
- קוד המקור פתוח לציבור
- ExeAtlas אינו מאחסן, עוטף או משנה קובצי התקנה
מדריך קשור: בדיקת SHA256 של קובץ ב־Windows
נוהלי אבטחה (OpenSSF Scorecard)
בדיקות אוטומטיות של המאגר aquasecurity/trivy ב־GitHub, שמבצעת Open Source Security Foundation; ההרצה האחרונה: 16 במרץ 2026.
- אין תהליכי עבודה מסוכנים10
- סקירת קוד10
- מדיניות אבטחה10
- תחזוקה פעילה10
- אין קבצים בינאריים במאגר10
- רישיון מוצהר10
- חבילות שפורסמו10
- תלויות מקובעות7
- הגנה על ענפים4
- גרסאות חתומות3
- ניתוח קוד סטטי1
- תג OpenSSF Best Practices0
- הרשאות אסימון מוגבלות0
- בדיקות Fuzzing0
הציון מעריך את אופן הפיתוח והפרסום של הפרויקט, ולא את השאלה אם בטוח להתקין את התוכנה. scorecard.dev
גרסאות אחרונות
כל 12 הגרסאות ›| גרסה | תאריך | גודל | קבצים |
|---|---|---|---|
| 0.76.1אחרונה | 21 באוקטובר 2026 | — | 64 ביט ZIP |
| 0.76.0 | 14 באוקטובר 2026 | — | 64 ביט ZIP |
| 0.75.0 | 1 באוקטובר 2026 | — | 64 ביט ZIP |
| 0.74.0 | 14 באוגוסט 2026 | — | 64 ביט ZIP |
| 0.73.0 | 30 ביוני 2026 | — | 64 ביט ZIP |
| 0.72.0 | 30 ביוני 2026 | — | 64 ביט ZIP |
| 0.71.2 | 19 ביוני 2026 | — | 64 ביט ZIP |
| 0.71.1 | 15 ביוני 2026 | — | 64 ביט ZIP |
התקנה משורת הפקודה
התקנה שקטה ›winget install --id AquaSecurity.Trivy -echoco install trivy -yקובצי תוכנה (.exe): trivy.exe
מדריך קשור: מדריך winget: התקנה ועדכון של תוכנות
מידע
- מפיץ
- Aqua Security Software
- קטגוריה
- קונטיינרים ו־DevOps
- רישיון
- Apache-2.0
- מחיר
- חינם
- קוד מקור
- github.com/aquasecurity/trivy
- שפת פיתוח
- Go
- דרישות
- Windows 11 / 10
- ארכיטקטורה
- 64 ביט
- סוג קובץ ההתקנה
- נייד (Portable)
- גרסה
- 0.76.1
- תאריך שחרור
- 21 באוקטובר 2026
- נוספה לקטלוג
- 1 במרץ 2026
- גרסאות ברשימה
- 12
- הורדות ב־Chocolatey
- 82,749
- כוכבים ב־GitHub
- 38,607
- Forks ב־GitHub
- 789
- אתר רשמי
- aquasecurity.github.io
- מזהה winget
- AquaSecurity.Trivy
- חבילת Chocolatey
- trivy
סוגי קבצים נתמכים (1)
דירוגים וביקורות
אין עדיין ביקורות. אפשר להיות הראשונים לדרג.
חלופות ל־Trivy
הצגת הכול ›-
קוד פתוח395.6K ↓ -
קוד פתוח559.4K ↓ -
Kubernetes - Minikube - A Local Kubernetes Development Environment1.39.0קונטיינרים ו־DevOps · Kubernetesקוד פתוח747.8K ↓ -
קוד פתוח1.6M ↓ -
קוד פתוח156.5K ↓ -
קוד פתוח299.3K ↓ -
קוד פתוח84.9K ↓ -
קוד פתוח2.3M ↓
שאלות נפוצות
האם Trivy חינמית?
כן. Trivy היא תוכנת קוד פתוח ברישיון Apache-2.0.
האם ההורדה של Trivy בטוחה?
הקובץ מגיע מהשרת github.com, ששייך למפיץ; ExeAtlas אינו מאחסן את הקובץ ואינו משנה אותו. אפשר להשוות את ערך ה־SHA256 של הקובץ לערך שמוצג כאן, או לפתוח את הדוח של VirusTotal עבור אותו ערך.
איך מתקינים את Trivy באמצעות winget?
פותחים את PowerShell או את Windows Terminal ומריצים את פקודת ה־winget שמופיעה בדף הזה. winget מוריד את קובץ ההתקנה הרשמי ובודק את ערך ה־SHA256 שלו לפני ההפעלה.
אפשר להריץ את Trivy על ARM (Windows on Arm)?
אין גרסת ARM64; Windows 11 on Arm יכול להריץ את גרסת ה־64 ביט באמצעות אמולציה.
איפה אפשר להוריד גרסה קודמת של Trivy?
בדף הגרסאות מופיעות כל 12 הגרסאות עם קישורים לקובצי ההתקנה הרשמיים, עד 1 במרץ 2026.
אפשר להשתמש ב־Trivy בלי הרשאות מנהל?
כן, זו גרסה ניידת: מחלצים את הקבצים ומפעילים.
מהן החלופות ל־Trivy?
Pulumi, Docker Compose, Kubernetes - Minikube - A Local Kubernetes Development Environment, Helm ו־Grype. דף החלופות משווה ביניהן.
