Find vulnerabilities, misconfigurations, secrets, SBOM in containers, Kubernetes, code repositories, clouds and more
提供元による説明（英語）
Trivyとは
Trivy（提供元：Aqua Security Software）は、「コンテナ・DevOps」に分類されるオープンソースのWindowsソフトです。当カタログの「コンテナ・DevOps」の中では、人気順で19位です。開発言語はGoです。
インストールと動作環境
提供元は64ビット版のポータブルインストーラーを配布しています。インストールせずにそのまま実行できます（ポータブル版）。
アップデートとバージョン履歴
最新版は0.76.1で、2026年10月21日にリリースされました。2026年3月1日までさかのぼって、全12件のリリースを公式ファイルへのリンク付きで掲載しています。最後の更新からまだ1か月たっていません。
人気と対応ファイル形式
Chocolateyパッケージのダウンロード数は82,749回です。GitHubで公開されているソースコード（aquasecurity/trivy）のスター数は38,607です。Windowsでは1種類のファイル形式に関連付けられます（.trivyignoreなど）。似たソフトにはPulumi、Docker Compose、Kubernetes - Minikube - A Local Kubernetes Development Environmentなどがあります。
GitHubのプロジェクト説明: “Find vulnerabilities, misconfigurations, secrets, SBOM in containers, Kubernetes, code repositories, clouds and more”
メリット / デメリット
メリット
- オープンソースで、誰でもコードを確認・ビルドできる
- ポータブル版でインストール不要
- 直近2か月以内に更新されている
- 利用者が多い
デメリット
- ネイティブのARM64版がない
まとめ: Trivyは、「コンテナ・DevOps」に分類されるオープンソースのWindowsソフトです。64ビットのPCで使えます。
Trivyのダウンロードは安全ですか？
- ファイルは提供元のドメイン（github.com）から配信されています
- ダウンロードリンクはHTTPSを使用しています
- SHA256ハッシュが公開されているため、ファイルを検証できます:
1051F49CB22D5284F43425F72AAD9CDA63CA12CEB92E7CAA06903490C82DC9BF· このハッシュのVirusTotalレポートを開く - リンクはまだ確認されていません
- ソースコードは公開されています
- ExeAtlasはインストーラーのホスト、ラップ、改変を行っていません
関連ガイド: SHA256ハッシュの確認方法（Windows）
セキュリティ対策（OpenSSF Scorecard）
Open Source Security FoundationがGitHub上のaquasecurity/trivyリポジトリを自動でチェックした結果です（最終実行：2026年3月16日）。
- 危険なワークフローなし10
- コードレビュー10
- セキュリティポリシー10
- 継続的なメンテナンス10
- リポジトリにバイナリなし10
- ライセンスの明記10
- パッケージの公開10
- 依存関係のバージョン固定7
- ブランチ保護4
- 署名付きリリース3
- 静的コード解析1
- OpenSSF Best Practicesバッジ0
- トークン権限の制限0
- ファジング0
このスコアはプロジェクトの開発・リリースの進め方を評価するもので、プログラムを安全にインストールできるかどうかを示すものではありません。 scorecard.dev
最近のバージョン
全12バージョン ›コマンドラインでインストール
サイレントインストール ›winget install --id AquaSecurity.Trivy -echoco install trivy -yプログラムファイル（.exe）: trivy.exe
関連ガイド: wingetの使い方：アプリのインストールと更新
情報
- 提供元
- Aqua Security Software
- カテゴリ
- コンテナ・DevOps
- ライセンス
- Apache-2.0
- 価格
- 無料
- ソースコード
- github.com/aquasecurity/trivy
- 開発言語
- Go
- 動作環境
- Windows 11 / 10
- アーキテクチャ
- 64ビット
- インストーラー
- ポータブル
- バージョン
- 0.76.1
- リリース日
- 2026年10月21日
- カタログ追加日
- 2026年3月1日
- 掲載バージョン数
- 12
- Chocolateyダウンロード数
- 82,749
- GitHubスター
- 38,607
- GitHubフォーク
- 789
- 公式サイト
- aquasecurity.github.io
- winget ID
- AquaSecurity.Trivy
- Chocolateyパッケージ
- trivy
対応ファイル形式 (1)
評価とレビュー
まだレビューはありません。最初の評価を投稿してください。
Trivyの代替ソフト
すべて表示 ›-
オープンソース39.6万 ↓ -
オープンソース55.9万 ↓ -
オープンソース74.8万 ↓ -
オープンソース161.2万 ↓ -
オープンソース15.7万 ↓ -
オープンソース29.9万 ↓ -
オープンソース8.5万 ↓ -
オープンソース234.5万 ↓
よくある質問
Trivyは無料ですか？
はい。Trivyはオープンソースのソフトです（Apache-2.0ライセンス）。
Trivyのダウンロードは安全ですか？
ファイルはgithub.comから配信されます。github.comは提供元のドメインです。ExeAtlasはファイルをホストしておらず、改変もしていません。ダウンロードしたファイルのSHA256をこのページに記載の値と照合するか、そのハッシュのVirusTotalレポートを確認してください。
Trivyをwingetでインストールするには？
PowerShellかWindowsターミナルを開き、このページに記載のwingetコマンドを実行します。wingetは公式インストーラーをダウンロードし、実行前にSHA256ハッシュを検証します。
TrivyはARM版Windows（Windows on Arm）で動きますか？
ARM64版はありません。Windows 11 on Armでは、エミュレーションによって64ビット版を実行できます。
Trivyの旧バージョンはどこでダウンロードできますか？
バージョン一覧のページに、2026年3月1日以降の全12件のバージョンを公式インストーラーへのリンク付きで掲載しています。
Trivyは管理者権限なしで使えますか？
はい。ポータブル版なので、展開してそのまま実行できます。
Trivyの代わりになるソフトは？
Pulumi、Docker Compose、Kubernetes - Minikube - A Local Kubernetes Development Environment、Helm、Grypeなどがあります。代替ソフトのページで比較できます。
