Find vulnerabilities, misconfigurations, secrets, SBOM in containers, Kubernetes, code repositories, clouds and more
Descrizione del produttore (inglese)
Cos’è Trivy?
Pubblicato da Aqua Security Software, Trivy è un software open source per Windows che rientra nella categoria Container e DevOps. Per popolarità occupa la posizione n. 19 della sua categoria in questo catalogo. È scritto in Go.
Installazione e requisiti
Il produttore distribuisce pacchetti Portable per le versioni 64 bit di Windows. Funziona senza installazione (versione portable).
Aggiornamenti e cronologia delle versioni
La versione attuale è la 0.76.1 (rilascio: 21 ottobre 2026). La cronologia comprende 12 versioni (prima versione: 1 marzo 2026), tutte collegate ai file ufficiali. L’ultimo aggiornamento risale a meno di un mese fa.
Popolarità e tipi di file
Il pacchetto Chocolatey è stato scaricato 82.749 volte. Il codice sorgente su GitHub (aquasecurity/trivy) ha 38.607 stelle. Su Windows registra 1 tipo di file, tra cui .trivyignore. Tra i programmi simili ci sono Pulumi, Docker Compose e Kubernetes - Minikube - A Local Kubernetes Development Environment.
Descrizione del progetto su GitHub: “Find vulnerabilities, misconfigurations, secrets, SBOM in containers, Kubernetes, code repositories, clouds and more”
Pro / Contro
Pro
- Open source: chiunque può esaminare e compilare il codice
- Portable: funziona senza installazione
- Aggiornato negli ultimi due mesi
- Ampia base di utenti
Contro
- Nessuna versione ARM64 nativa
In breve: Trivy è un programma open source per Windows della categoria Container e DevOps, per PC 64 bit.
Scaricare Trivy è sicuro?
- Il file è fornito da github.com, il dominio del produttore
- Il link di download usa HTTPS
- L’hash SHA256 è pubblicato: il file si può verificare:
1051F49CB22D5284F43425F72AAD9CDA63CA12CEB92E7CAA06903490C82DC9BF· Apri il rapporto VirusTotal di questo hash - Il link non è ancora stato controllato
- Il codice sorgente è pubblico
- ExeAtlas non ospita, non incapsula e non modifica gli installer
Guida correlata: Come verificare l’hash SHA256 di un file su Windows
Pratiche di sicurezza (OpenSSF Scorecard)
Controlli automatici eseguiti dalla Open Source Security Foundation sul repository aquasecurity/trivy su GitHub; ultima esecuzione: 16 marzo 2026.
- Nessun workflow pericoloso10
- Revisione del codice10
- Policy di sicurezza10
- Manutenzione attiva10
- Nessun binario nel repository10
- Licenza dichiarata10
- Pacchetti pubblicati10
- Dipendenze bloccate7
- Protezione dei branch4
- Release firmate3
- Analisi statica del codice1
- Badge OpenSSF Best Practices0
- Permessi dei token limitati0
- Fuzzing0
Il punteggio misura come il progetto viene sviluppato e rilasciato, non se il programma sia sicuro da installare. scorecard.dev
Versioni recenti
Tutte le versioni (12) ›| Versione | Data | Dimensione | File |
|---|---|---|---|
| 0.76.1Ultima | 21 ottobre 2026 | — | 64 bit ZIP |
| 0.76.0 | 14 ottobre 2026 | — | 64 bit ZIP |
| 0.75.0 | 1 ottobre 2026 | — | 64 bit ZIP |
| 0.74.0 | 14 agosto 2026 | — | 64 bit ZIP |
| 0.73.0 | 30 giugno 2026 | — | 64 bit ZIP |
| 0.72.0 | 30 giugno 2026 | — | 64 bit ZIP |
| 0.71.2 | 19 giugno 2026 | — | 64 bit ZIP |
| 0.71.1 | 15 giugno 2026 | — | 64 bit ZIP |
Installazione da riga di comando
Installazione silenziosa ›winget install --id AquaSecurity.Trivy -echoco install trivy -yFile di programma (.exe): trivy.exe
Guida correlata: Come usare winget: installare e aggiornare app
Informazioni
- Produttore
- Aqua Security Software
- Categoria
- Container e DevOps
- Licenza
- Apache-2.0
- Prezzo
- Gratis
- Codice sorgente
- github.com/aquasecurity/trivy
- Linguaggio
- Go
- Requisiti
- Windows 11 / 10
- Architettura
- 64 bit
- Installer
- Portable
- Versione
- 0.76.1
- Data di rilascio
- 21 ottobre 2026
- Aggiunto al catalogo
- 1 marzo 2026
- Versioni elencate
- 12
- Download Chocolatey
- 82.749
- Stelle su GitHub
- 38.607
- Fork su GitHub
- 789
- Sito ufficiale
- aquasecurity.github.io
- ID winget
- AquaSecurity.Trivy
- Pacchetto Chocolatey
- trivy
Tipi di file supportati (1)
Valutazioni e recensioni
Ancora nessuna recensione.
Alternative a Trivy
Vedi tutti ›-
Open source395,6K ↓ -
Open source559,4K ↓ -
Kubernetes - Minikube - A Local Kubernetes Development Environment1.39.0Container e DevOps · KubernetesOpen source747,8K ↓ -
Open source1,6 Mln ↓ -
Open source156,5K ↓ -
Open source299,3K ↓ -
Open source84,9K ↓ -
Open source2,3 Mln ↓
Domande frequenti
Trivy è gratis?
Sì. Trivy è un software open source con licenza Apache-2.0.
Scaricare Trivy è sicuro?
Il file viene scaricato da github.com, un dominio che appartiene al produttore; ExeAtlas non ospita né modifica il file. Si può confrontare il suo hash SHA256 con quello indicato qui oppure aprire il rapporto VirusTotal di quell’hash.
Come si installa Trivy con winget?
Basta aprire PowerShell o Windows Terminal ed eseguire il comando winget riportato in questa pagina. winget scarica l’installer ufficiale e ne verifica l’hash SHA256 prima di avviarlo.
Trivy funziona su ARM (Windows on Arm)?
Non esiste una versione ARM64; Windows 11 su Arm può eseguire la versione 64 bit tramite emulazione.
Dove scaricare una versione precedente di Trivy?
La pagina delle versioni elenca tutte le 12 versioni con i link ai file di installazione ufficiali; la più vecchia è datata 1 marzo 2026.
Trivy si può usare senza diritti di amministratore?
Sì, è portable: basta estrarre l’archivio e avviare il programma.
Quali sono le alternative a Trivy?
Pulumi, Docker Compose, Kubernetes - Minikube - A Local Kubernetes Development Environment, Helm e Grype. La pagina delle alternative le mette a confronto.
