Find vulnerabilities, misconfigurations, secrets, SBOM in containers, Kubernetes, code repositories, clouds and more
Մշակողի նկարագրությունը (անգլերեն)
Ի՞նչ է Trivy ծրագիրը
Trivy ծրագրի թողարկողը՝ Aqua Security Software։ Սա բաց կոդով ծրագրային ապահովում է Windows-ի համար, կատեգորիան՝ «Կոնտեյներներ և DevOps»։ Կատալոգի «Կոնտեյներներ և DevOps» կատեգորիայում հայտնիությամբ այն 19-րդ տեղում է։ Ծրագրավորման լեզուն՝ Go։
Տեղադրում և համակարգային պահանջներ
Մշակողն առաջարկում է Դյուրակիր տեղադրիչներ 64-բիթ Windows-ի համար։ Ծրագիրն աշխատում է առանց տեղադրման (դյուրակիր տարբերակ)։
Թարմացումներ և տարբերակների պատմություն
Ընթացիկ տարբերակը՝ 0.76.1, թողարկման ամսաթիվը՝ 21 հոկտեմբերի, 2026 թ.։ Տարբերակների պատմությունը, որի առաջին ամսաթիվը 01 մարտի, 2026 թ. է, ներառում է 12 թողարկում՝ պաշտոնական ֆայլերի հղումներով։ Վերջին թարմացումը մեկ ամսից պակաս վաղեմություն ունի։
Հայտնիություն և ֆայլերի տեսակներ
Chocolatey փաթեթը ներբեռնվել է 82 749 անգամ։ GitHub-ում ելակետային կոդը (aquasecurity/trivy) ունի 38 607 աստղ։ Windows-ում ծրագիրը գրանցում է 1 տեսակի ֆայլ, այդ թվում՝ .trivyignore։ Նմանատիպ ծրագրեր՝ Pulumi, Docker Compose և Kubernetes - Minikube - A Local Kubernetes Development Environment։
Նախագծի նկարագրությունը GitHub-ում: “Find vulnerabilities, misconfigurations, secrets, SBOM in containers, Kubernetes, code repositories, clouds and more”
Առավելություններ / Թերություններ
Առավելություններ
- Բաց կոդ․ ցանկացած մեկը կարող է այն ստուգել և ինքնուրույն կառուցել
- Դյուրակիր է՝ աշխատում է առանց տեղադրման
- Թարմացվել է վերջին երկու ամսում
- Օգտատերերի մեծ լսարան
Թերություններ
- Բնիկ ARM64 կառուցվածք չկա
Հակիրճ: Trivy — բաց կոդով ծրագիր Windows-ի համար («Կոնտեյներներ և DevOps» կատեգորիա)․ կառուցվածքներ՝ 64-բիթ։
Արդյո՞ք անվտանգ է ներբեռնել Trivy ծրագիրը
- Ֆայլը ներբեռնվում է մշակողի սեփական տիրույթից (github.com)
- Ներբեռնման հղումն օգտագործում է HTTPS
- Հրապարակված է SHA256 հեշ, ուստի ֆայլը կարելի է ստուգել:
1051F49CB22D5284F43425F72AAD9CDA63CA12CEB92E7CAA06903490C82DC9BF· Բացել այս հեշի VirusTotal հաշվետվությունը - Հղումը դեռ ստուգված չէ
- Ելակետային կոդը բաց է
- ExeAtlas-ը տեղադրիչներ չի պահում, չի փաթեթավորում և չի փոփոխում
Առնչվող ուղեցույց: Ինչպես ստուգել ֆայլի SHA256 հեշը Windows-ում
Անվտանգության գործելակերպ (OpenSSF Scorecard)
GitHub-ում aquasecurity/trivy պահոցի ավտոմատ ստուգումներ Open Source Security Foundation-ի կողմից, վերջին գործարկումը՝ 16 մարտի, 2026 թ.։
- Վտանգավոր workflow-ներ չկան10
- Կոդի վերանայում10
- Անվտանգության քաղաքականություն10
- Ակտիվ սպասարկում10
- Պահոցում երկուական ֆայլեր չկան10
- Լիցենզիան նշված է10
- Հրապարակված փաթեթներ10
- Ամրագրված կախվածություններ7
- Ճյուղերի պաշտպանություն4
- Ստորագրված թողարկումներ3
- Կոդի ստատիկ վերլուծություն1
- OpenSSF Best Practices նշան0
- Տոկենների սահմանափակ իրավունքներ0
- Ֆազինգ0
Գնահատականը ցույց է տալիս, թե ինչպես է նախագիծը մշակվում և թողարկվում, այլ ոչ թե արդյոք ծրագիրն անվտանգ է տեղադրելու համար։ scorecard.dev
Վերջին տարբերակները
Բոլոր 12 տարբերակները ›| Տարբերակ | Ամսաթիվ | Չափ | Ֆայլեր |
|---|---|---|---|
| 0.76.1Վերջինը | 21 հոկտեմբերի, 2026 թ. | — | 64-բիթ ZIP |
| 0.76.0 | 14 հոկտեմբերի, 2026 թ. | — | 64-բիթ ZIP |
| 0.75.0 | 01 հոկտեմբերի, 2026 թ. | — | 64-բիթ ZIP |
| 0.74.0 | 14 օգոստոսի, 2026 թ. | — | 64-բիթ ZIP |
| 0.73.0 | 30 հունիսի, 2026 թ. | — | 64-բիթ ZIP |
| 0.72.0 | 30 հունիսի, 2026 թ. | — | 64-բիթ ZIP |
| 0.71.2 | 19 հունիսի, 2026 թ. | — | 64-բիթ ZIP |
| 0.71.1 | 15 հունիսի, 2026 թ. | — | 64-բիթ ZIP |
Տեղադրում հրամանի տողից
Լուռ տեղադրում ›winget install --id AquaSecurity.Trivy -echoco install trivy -yԾրագրային ֆայլեր (.exe): trivy.exe
Առնչվող ուղեցույց: Ինչպես օգտագործել winget-ը՝ տեղադրում և թարմացում
Տեղեկություններ
- Մշակող
- Aqua Security Software
- Կատեգորիա
- Կոնտեյներներ և DevOps
- Լիցենզիա
- Apache-2.0
- Գին
- Անվճար
- Ելակետային կոդ
- github.com/aquasecurity/trivy
- Ծրագրավորման լեզու
- Go
- Պահանջներ
- Windows 11 / 10
- Ճարտարապետություն
- 64-բիթ
- Տեղադրիչ
- Դյուրակիր
- Տարբերակ
- 0.76.1
- Թողարկման ամսաթիվ
- 21 հոկտեմբերի, 2026 թ.
- Ավելացվել է կատալոգ
- 01 մարտի, 2026 թ.
- Տարբերակ կատալոգում
- 12
- Chocolatey ներբեռնումներ
- 82 749
- GitHub աստղեր
- 38 607
- GitHub ֆորքեր
- 789
- Կայք
- aquasecurity.github.io
- winget ID
- AquaSecurity.Trivy
- Chocolatey փաթեթ
- trivy
Ինչ ֆայլեր է բացում (1)
Գնահատականներ և կարծիքներ
Կարծիքներ դեռ չկան։ Կարող եք առաջինը գնահատել։
Trivy ծրագրի այլընտրանքները
Տեսնել բոլորը ›-
Բաց կոդ395,6 հզր ↓ -
Բաց կոդ559,4 հզր ↓ -
Kubernetes - Minikube - A Local Kubernetes Development Environment1.39.0Կոնտեյներներ և DevOps · KubernetesԲաց կոդ747,8 հզր ↓ -
Բաց կոդ1,6 մլն ↓ -
Բաց կոդ156,5 հզր ↓ -
Բաց կոդ299,3 հզր ↓ -
Բաց կոդ84,9 հզր ↓ -
Բաց կոդ2,3 մլն ↓
Հաճախ տրվող հարցեր
Արդյո՞ք Trivy ծրագիրն անվճար է
Այո։ Trivy ծրագիրը բաց կոդով է (Apache-2.0 լիցենզիա)․ այն կարելի է անվճար ներբեռնել և օգտագործել։
Արդյո՞ք անվտանգ է ներբեռնել Trivy ծրագիրը
Ֆայլը ներբեռնվում է github.com սերվերից, որը պատկանում է մշակողին․ ExeAtlas-ը ֆայլը չի պահում և չի փոփոխում։ Համեմատեք ներբեռնված ֆայլի SHA256-ը այս էջում նշվածի հետ կամ բացեք այդ հեշի VirusTotal հաշվետվությունը։
Ինչպե՞ս տեղադրել Trivy ծրագիրը winget-ով
Բացեք PowerShell-ը կամ Windows Terminal-ը և գործարկեք այս էջում նշված winget հրամանը։ winget-ը կներբեռնի պաշտոնական տեղադրիչը և գործարկելուց առաջ կստուգի դրա SHA256 հեշը։
Աշխատո՞ւմ է Trivy ծրագիրը ARM-ի վրա (Windows on Arm)
ARM64 կառուցվածք չկա․ Windows 11 on Arm-ը կարող է էմուլյացիայի միջոցով գործարկել 64-բիթ տարբերակը։
Որտեղի՞ց ներբեռնել Trivy ծրագրի հին տարբերակները
Տարբերակների էջում հավաքված են բոլոր 12 տարբերակների պաշտոնական տեղադրիչների հղումները (առաջինը՝ 01 մարտի, 2026 թ.)։
Կարելի՞ է Trivy ծրագիրն օգտագործել առանց ադմինիստրատորի իրավունքների
Այո, այն դյուրակիր է․ բավական է բացել արխիվը և գործարկել ծրագիրը։
Ի՞նչ այլընտրանքներ ունի Trivy ծրագիրը
Pulumi, Docker Compose, Kubernetes - Minikube - A Local Kubernetes Development Environment, Helm և Grype։ Դրանց համեմատությունը՝ այլընտրանքների էջում։