A vulnerability scanner for container images and filesystems. Easily install the binary to try it out.
Works with Syft, the powerful SBOM (software bill of materials) tool for container images and filesystems.
Descrizione del produttore (inglese)
Cos’è Grype?
Grype è un programma open source per Windows di Anchore Inc, nella categoria Container e DevOps. Per popolarità occupa la posizione n. 14 della sua categoria in questo catalogo. È scritto in Go.
Installazione e requisiti
I file di installazione ufficiali sono disponibili per Windows 64 bit in formato Portable. Funziona senza installazione (versione portable).
Aggiornamenti e cronologia delle versioni
La versione attuale è la 0.121.0 (rilascio: 19 ottobre 2026). Sono elencate 59 versioni, la più vecchia datata 20 settembre 2023, ciascuna con i propri file di installazione. In media escono circa 19 versioni all’anno. L’ultimo aggiornamento risale a meno di un mese fa.
Popolarità e tipi di file
Il pacchetto Chocolatey è stato scaricato 156.508 volte. Il codice sorgente su GitHub (anchore/grype) ha 13.071 stelle. Tra i programmi simili ci sono Docker Compose, Pulumi e Helm.
Descrizione del progetto su GitHub: “A vulnerability scanner for container images and filesystems”
Pro / Contro
Pro
- Open source: chiunque può esaminare e compilare il codice
- Portable: funziona senza installazione
- Aggiornamenti frequenti (circa 19 all’anno)
- Ampia base di utenti
Contro
- Nessuna versione ARM64 nativa
In breve: Grype è un programma open source per Windows della categoria Container e DevOps, per PC 64 bit. Lo sviluppo è attivo.
Scaricare Grype è sicuro?
- Il file è fornito da github.com, il dominio del produttore
- Il link di download usa HTTPS
- L’hash SHA256 è pubblicato: il file si può verificare:
F867BBDC14BD8B0D99B3FC47D839AF07480A540072B16896373A8BA32B76F588· Apri il rapporto VirusTotal di questo hash - Il link non è ancora stato controllato
- Il codice sorgente è pubblico
- ExeAtlas non ospita, non incapsula e non modifica gli installer
Guida correlata: Come verificare l’hash SHA256 di un file su Windows
Pratiche di sicurezza (OpenSSF Scorecard)
Controlli automatici eseguiti dalla Open Source Security Foundation sul repository anchore/grype su GitHub; ultima esecuzione: 18 maggio 2026.
- Aggiornamento automatico delle dipendenze10
- Nessun workflow pericoloso10
- Manutenzione attiva10
- Nessun binario nel repository10
- Policy di sicurezza10
- Analisi statica del codice10
- Licenza dichiarata10
- Test in CI10
- Contributori di più organizzazioni10
- Permessi dei token limitati9
- Revisione del codice8
- Release firmate8
- Dipendenze bloccate7
- Nessuna vulnerabilità nota7
- Badge OpenSSF Best Practices5
- Protezione dei branch4
- Fuzzing0
Il punteggio misura come il progetto viene sviluppato e rilasciato, non se il programma sia sicuro da installare. scorecard.dev
Versioni recenti
Tutte le versioni (59) ›59 versioni in 3 anni · circa 19 all’anno
| Versione | Data | Dimensione | File |
|---|---|---|---|
| 0.121.0Ultima | 19 ottobre 2026 | — | 64 bit ZIP |
| 0.120.1 | 6 ottobre 2026 | — | 64 bit ZIP |
| 0.120.0 | 2 ottobre 2026 | — | 64 bit ZIP |
| 0.119.0 | 17 settembre 2026 | — | 64 bit ZIP |
| 0.118.0 | 27 agosto 2026 | — | 64 bit ZIP |
| 0.117.0 | 10 agosto 2026 | — | 64 bit ZIP |
| 0.116.1 | 28 luglio 2026 | — | 64 bit ZIP |
| 0.116.0 | 16 luglio 2026 | — | 64 bit ZIP |
Installazione da riga di comando
Installazione silenziosa ›winget install --id Anchore.Grype -echoco install grype -yscoop install main/grypeGuida correlata: Come usare winget: installare e aggiornare app
Disponibile anche per altri sistemi
brew install grypeInformazioni
- Produttore
- Anchore Inc
- Categoria
- Container e DevOps
- Licenza
- Apache-2.0
- Prezzo
- Gratis
- Codice sorgente
- github.com/anchore/grype
- Linguaggio
- Go
- Requisiti
- Windows 11 / 10
- Architettura
- 64 bit
- Installer
- Portable
- Versione
- 0.121.0
- Data di rilascio
- 19 ottobre 2026
- Aggiunto al catalogo
- 27 dicembre 2023
- Versioni elencate
- 59
- Aggiornamenti all’anno
- 19,2
- Download Chocolatey
- 156.508
- Stelle su GitHub
- 13.071
- Fork su GitHub
- 925
- Sito ufficiale
- github.com
- ID winget
- Anchore.Grype
- Pacchetto Chocolatey
- grype
- Pacchetto Scoop
- main/grype
Valutazioni e recensioni
Ancora nessuna recensione.
Alternative a Grype
Vedi tutti ›-
Open source559,4K ↓ -
Open source395,6K ↓ -
Open source1,6 Mln ↓ -
Kubernetes - Minikube - A Local Kubernetes Development Environment1.39.0Container e DevOps · KubernetesOpen source747,8K ↓ -
Open source82,7K ↓ -
Open source299,3K ↓ -
Open source84,9K ↓ -
Open source2,3 Mln ↓
Domande frequenti
Grype è gratis?
Sì. Grype è un software open source con licenza Apache-2.0.
Scaricare Grype è sicuro?
Il file viene scaricato da github.com, un dominio che appartiene al produttore; ExeAtlas non ospita né modifica il file. Si può confrontare il suo hash SHA256 con quello indicato qui oppure aprire il rapporto VirusTotal di quell’hash.
Come si installa Grype con winget?
Basta aprire PowerShell o Windows Terminal ed eseguire il comando winget riportato in questa pagina. winget scarica l’installer ufficiale e ne verifica l’hash SHA256 prima di avviarlo.
Grype funziona su ARM (Windows on Arm)?
Non esiste una versione ARM64; Windows 11 su Arm può eseguire la versione 64 bit tramite emulazione.
Dove scaricare una versione precedente di Grype?
La pagina delle versioni elenca tutte le 59 versioni con i link ai file di installazione ufficiali; la più vecchia è datata 20 settembre 2023.
Grype si può usare senza diritti di amministratore?
Sì, è portable: basta estrarre l’archivio e avviare il programma.
Quali sono le alternative a Grype?
Docker Compose, Pulumi, Helm, Kubernetes - Minikube - A Local Kubernetes Development Environment e Trivy. La pagina delle alternative le mette a confronto.
