A vulnerability scanner for container images and filesystems. Easily install the binary to try it out.
Works with Syft, the powerful SBOM (software bill of materials) tool for container images and filesystems.
Մշակողի նկարագրությունը (անգլերեն)
Ի՞նչ է Grype ծրագիրը
Grype — բաց կոդով ծրագիր Windows-ի համար «Կոնտեյներներ և DevOps» կատեգորիայից։ Մշակողը՝ Anchore Inc։ Կատալոգի «Կոնտեյներներ և DevOps» կատեգորիայում հայտնիությամբ այն 14-րդ տեղում է։ Ծրագրավորման լեզուն՝ Go։
Տեղադրում և համակարգային պահանջներ
Պաշտոնական տեղադրիչները հասանելի են 64-բիթ համակարգերի համար․ տեղադրիչի տեսակը՝ Դյուրակիր։ Ծրագիրն աշխատում է առանց տեղադրման (դյուրակիր տարբերակ)։
Թարմացումներ և տարբերակների պատմություն
Ընթացիկ տարբերակը՝ 0.121.0, թողարկման ամսաթիվը՝ 19 հոկտեմբերի, 2026 թ.։ Կատալոգում կա 59 տարբերակ (առաջինը՝ 20 սեպտեմբերի, 2023 թ.), և յուրաքանչյուրն ունի իր տեղադրման ֆայլերի հղումները։ Դա տարեկան մոտ 19 թողարկում է։ Վերջին թարմացումը մեկ ամսից պակաս վաղեմություն ունի։
Հայտնիություն և ֆայլերի տեսակներ
Chocolatey փաթեթը ներբեռնվել է 156 508 անգամ։ GitHub-ում ելակետային կոդը (anchore/grype) ունի 13 071 աստղ։ Նմանատիպ ծրագրեր՝ Docker Compose, Pulumi և Helm։
Նախագծի նկարագրությունը GitHub-ում: “A vulnerability scanner for container images and filesystems”
Առավելություններ / Թերություններ
Առավելություններ
- Բաց կոդ․ ցանկացած մեկը կարող է այն ստուգել և ինքնուրույն կառուցել
- Դյուրակիր է՝ աշխատում է առանց տեղադրման
- Հաճախակի թարմացումներ (տարեկան մոտ 19)
- Օգտատերերի մեծ լսարան
Թերություններ
- Բնիկ ARM64 կառուցվածք չկա
Հակիրճ: Grype — բաց կոդով ծրագիր Windows-ի համար («Կոնտեյներներ և DevOps» կատեգորիա)․ կառուցվածքներ՝ 64-բիթ։ Ծրագիրը կանոնավոր թարմացվում է։
Արդյո՞ք անվտանգ է ներբեռնել Grype ծրագիրը
- Ֆայլը ներբեռնվում է մշակողի սեփական տիրույթից (github.com)
- Ներբեռնման հղումն օգտագործում է HTTPS
- Հրապարակված է SHA256 հեշ, ուստի ֆայլը կարելի է ստուգել:
F867BBDC14BD8B0D99B3FC47D839AF07480A540072B16896373A8BA32B76F588· Բացել այս հեշի VirusTotal հաշվետվությունը - Հղումը դեռ ստուգված չէ
- Ելակետային կոդը բաց է
- ExeAtlas-ը տեղադրիչներ չի պահում, չի փաթեթավորում և չի փոփոխում
Առնչվող ուղեցույց: Ինչպես ստուգել ֆայլի SHA256 հեշը Windows-ում
Անվտանգության գործելակերպ (OpenSSF Scorecard)
GitHub-ում anchore/grype պահոցի ավտոմատ ստուգումներ Open Source Security Foundation-ի կողմից, վերջին գործարկումը՝ 18 մայիսի, 2026 թ.։
- Կախվածությունների թարմացման գործիք10
- Վտանգավոր workflow-ներ չկան10
- Ակտիվ սպասարկում10
- Պահոցում երկուական ֆայլեր չկան10
- Անվտանգության քաղաքականություն10
- Կոդի ստատիկ վերլուծություն10
- Լիցենզիան նշված է10
- Թեստեր CI-ում10
- Մասնակիցներ տարբեր կազմակերպություններից10
- Տոկենների սահմանափակ իրավունքներ9
- Կոդի վերանայում8
- Ստորագրված թողարկումներ8
- Ամրագրված կախվածություններ7
- Հայտնի խոցելիություններ չկան7
- OpenSSF Best Practices նշան5
- Ճյուղերի պաշտպանություն4
- Ֆազինգ0
Գնահատականը ցույց է տալիս, թե ինչպես է նախագիծը մշակվում և թողարկվում, այլ ոչ թե արդյոք ծրագիրն անվտանգ է տեղադրելու համար։ scorecard.dev
Վերջին տարբերակները
Բոլոր 59 տարբերակները ›59 տարբերակ 3 տարում · տարեկան մոտ 19
| Տարբերակ | Ամսաթիվ | Չափ | Ֆայլեր |
|---|---|---|---|
| 0.121.0Վերջինը | 19 հոկտեմբերի, 2026 թ. | — | 64-բիթ ZIP |
| 0.120.1 | 06 հոկտեմբերի, 2026 թ. | — | 64-բիթ ZIP |
| 0.120.0 | 02 հոկտեմբերի, 2026 թ. | — | 64-բիթ ZIP |
| 0.119.0 | 17 սեպտեմբերի, 2026 թ. | — | 64-բիթ ZIP |
| 0.118.0 | 27 օգոստոսի, 2026 թ. | — | 64-բիթ ZIP |
| 0.117.0 | 10 օգոստոսի, 2026 թ. | — | 64-բիթ ZIP |
| 0.116.1 | 28 հուլիսի, 2026 թ. | — | 64-բիթ ZIP |
| 0.116.0 | 16 հուլիսի, 2026 թ. | — | 64-բիթ ZIP |
Տեղադրում հրամանի տողից
Լուռ տեղադրում ›winget install --id Anchore.Grype -echoco install grype -yscoop install main/grypeԱռնչվող ուղեցույց: Ինչպես օգտագործել winget-ը՝ տեղադրում և թարմացում
Հասանելի է նաև այլ համակարգերի համար
brew install grypeՏեղեկություններ
- Մշակող
- Anchore Inc
- Կատեգորիա
- Կոնտեյներներ և DevOps
- Լիցենզիա
- Apache-2.0
- Գին
- Անվճար
- Ելակետային կոդ
- github.com/anchore/grype
- Ծրագրավորման լեզու
- Go
- Պահանջներ
- Windows 11 / 10
- Ճարտարապետություն
- 64-բիթ
- Տեղադրիչ
- Դյուրակիր
- Տարբերակ
- 0.121.0
- Թողարկման ամսաթիվ
- 19 հոկտեմբերի, 2026 թ.
- Ավելացվել է կատալոգ
- 27 դեկտեմբերի, 2023 թ.
- Տարբերակ կատալոգում
- 59
- Թարմացում տարեկան
- 19,2
- Chocolatey ներբեռնումներ
- 156 508
- GitHub աստղեր
- 13 071
- GitHub ֆորքեր
- 925
- Կայք
- github.com
- winget ID
- Anchore.Grype
- Chocolatey փաթեթ
- grype
- Scoop փաթեթ
- main/grype
Գնահատականներ և կարծիքներ
Կարծիքներ դեռ չկան։ Կարող եք առաջինը գնահատել։
Grype ծրագրի այլընտրանքները
Տեսնել բոլորը ›-
Բաց կոդ559,4 հզր ↓ -
Բաց կոդ395,6 հզր ↓ -
Բաց կոդ1,6 մլն ↓ -
Kubernetes - Minikube - A Local Kubernetes Development Environment1.39.0Կոնտեյներներ և DevOps · KubernetesԲաց կոդ747,8 հզր ↓ -
Բաց կոդ82,7 հզր ↓ -
Բաց կոդ299,3 հզր ↓ -
Բաց կոդ84,9 հզր ↓ -
Բաց կոդ2,3 մլն ↓
Հաճախ տրվող հարցեր
Արդյո՞ք Grype ծրագիրն անվճար է
Այո։ Grype ծրագիրը բաց կոդով է (Apache-2.0 լիցենզիա)․ այն կարելի է անվճար ներբեռնել և օգտագործել։
Արդյո՞ք անվտանգ է ներբեռնել Grype ծրագիրը
Ֆայլը ներբեռնվում է github.com սերվերից, որը պատկանում է մշակողին․ ExeAtlas-ը ֆայլը չի պահում և չի փոփոխում։ Համեմատեք ներբեռնված ֆայլի SHA256-ը այս էջում նշվածի հետ կամ բացեք այդ հեշի VirusTotal հաշվետվությունը։
Ինչպե՞ս տեղադրել Grype ծրագիրը winget-ով
Բացեք PowerShell-ը կամ Windows Terminal-ը և գործարկեք այս էջում նշված winget հրամանը։ winget-ը կներբեռնի պաշտոնական տեղադրիչը և գործարկելուց առաջ կստուգի դրա SHA256 հեշը։
Աշխատո՞ւմ է Grype ծրագիրը ARM-ի վրա (Windows on Arm)
ARM64 կառուցվածք չկա․ Windows 11 on Arm-ը կարող է էմուլյացիայի միջոցով գործարկել 64-բիթ տարբերակը։
Որտեղի՞ց ներբեռնել Grype ծրագրի հին տարբերակները
Տարբերակների էջում հավաքված են բոլոր 59 տարբերակների պաշտոնական տեղադրիչների հղումները (առաջինը՝ 20 սեպտեմբերի, 2023 թ.)։
Կարելի՞ է Grype ծրագիրն օգտագործել առանց ադմինիստրատորի իրավունքների
Այո, այն դյուրակիր է․ բավական է բացել արխիվը և գործարկել ծրագիրը։
Ի՞նչ այլընտրանքներ ունի Grype ծրագիրը
Docker Compose, Pulumi, Helm, Kubernetes - Minikube - A Local Kubernetes Development Environment և Trivy։ Դրանց համեմատությունը՝ այլընտրանքների էջում։
