Find vulnerabilities, misconfigurations, secrets, SBOM in containers, Kubernetes, code repositories, clouds and more
გამომცემლის აღწერა (ინგლისური)
რა არის Trivy?
Trivy — ღია კოდის Windows პროგრამა კატეგორიიდან „კონტეინერები და DevOps“, რომელსაც Aqua Security Software გამოსცემს. კატალოგის კატეგორიაში „კონტეინერები და DevOps“ პოპულარობით მე-19 ადგილზეა. პროგრამირების ენა: Go.
ინსტალაცია და მოთხოვნები
გამომცემელი გთავაზობთ პორტატული საინსტალაციო ფაილებს სისტემებისთვის: 64-ბიტიანი. მუშაობს ინსტალაციის გარეშე (პორტატული).
განახლებები და ვერსიების ისტორია
უახლესი ვერსია: 0.76.1, გამოშვების თარიღი: 21 ოქტომბერი, 2026. ვერსიების ისტორიაში 12 გამოშვებაა (პირველი: 1 მარტი, 2026); ყველა ოფიციალურ ფაილებზე მიუთითებს. ბოლო განახლება ერთ თვეზე ნაკლები ხნისაა.
პოპულარობა და ფაილის ტიპები
Chocolatey პაკეტი ჩამოტვირთულია 82 749-ჯერ. წყაროს კოდს GitHub-ზე (aquasecurity/trivy) 38 607 ვარსკვლავი აქვს. Windows-ში არეგისტრირებს ფაილის 1 ტიპს, მათ შორის .trivyignore. მსგავსი პროგრამები: Pulumi, Docker Compose და Kubernetes - Minikube - A Local Kubernetes Development Environment.
პროექტის აღწერა GitHub-ზე: “Find vulnerabilities, misconfigurations, secrets, SBOM in containers, Kubernetes, code repositories, clouds and more”
დადებითი მხარეები / უარყოფითი მხარეები
დადებითი მხარეები
- ღია კოდი: ნებისმიერს შეუძლია კოდის შემოწმება და აწყობა
- პორტატული: ინსტალაცია არ სჭირდება
- განახლდა ბოლო ორ თვეში
- მომხმარებლების დიდი რაოდენობა
უარყოფითი მხარეები
- მშობლიური ARM64 ვერსია არ არის
მოკლედ: Trivy — ღია კოდის ხელსაწყო (კონტეინერები და devops) კომპიუტერებისთვის: 64-ბიტიანი.
Trivy: უსაფრთხოა თუ არა ჩამოტვირთვა?
- ფაილი მოდის გამომცემლის საკუთარი დომენიდან (github.com)
- ჩამოტვირთვის ბმული HTTPS-ს იყენებს
- SHA256 ჰეში გამოქვეყნებულია, ფაილის შემოწმება შეგიძლიათ:
1051F49CB22D5284F43425F72AAD9CDA63CA12CEB92E7CAA06903490C82DC9BF· გახსენით VirusTotal-ის ანგარიში ამ ჰეშისთვის - ბმული ჯერ არ შემოწმებულა
- წყაროს კოდი ღიაა
- ExeAtlas საინსტალაციო ფაილებს არ ინახავს, არ ფუთავს და არ ცვლის
დაკავშირებული ინსტრუქცია: როგორ შევამოწმოთ ფაილის SHA256 ჰეში Windows-ზე
უსაფრთხოების პრაქტიკა (OpenSSF Scorecard)
Open Source Security Foundation-ის ავტომატური შემოწმება GitHub-ის რეპოზიტორიისთვის aquasecurity/trivy; ბოლო გაშვება: 16 მარტი, 2026.
- სახიფათო workflow არ არის10
- კოდის მიმოხილვა10
- უსაფრთხოების პოლიტიკა10
- აქტიური მხარდაჭერა10
- რეპოზიტორიაში ბინარული ფაილები არ არის10
- ლიცენზია მითითებულია10
- გამოქვეყნებული პაკეტები10
- ფიქსირებული დამოკიდებულებები7
- ბრენჩის დაცვა4
- ხელმოწერილი გამოშვებები3
- კოდის სტატიკური ანალიზი1
- OpenSSF Best Practices ნიშანი0
- ტოკენის შეზღუდული უფლებები0
- ფაზინგი0
ქულა აფასებს, როგორ ვითარდება და გამოიცემა პროექტი, და არა იმას, უსაფრთხოა თუ არა პროგრამის ინსტალაცია. scorecard.dev
ბოლო ვერსიები
ყველა ვერსია (12) ›| ვერსია | თარიღი | ზომა | ფაილები |
|---|---|---|---|
| 0.76.1უახლესი | 21 ოქტომბერი, 2026 | — | 64-ბიტიანი ZIP |
| 0.76.0 | 14 ოქტომბერი, 2026 | — | 64-ბიტიანი ZIP |
| 0.75.0 | 1 ოქტომბერი, 2026 | — | 64-ბიტიანი ZIP |
| 0.74.0 | 14 აგვისტო, 2026 | — | 64-ბიტიანი ZIP |
| 0.73.0 | 30 ივნისი, 2026 | — | 64-ბიტიანი ZIP |
| 0.72.0 | 30 ივნისი, 2026 | — | 64-ბიტიანი ZIP |
| 0.71.2 | 19 ივნისი, 2026 | — | 64-ბიტიანი ZIP |
| 0.71.1 | 15 ივნისი, 2026 | — | 64-ბიტიანი ZIP |
ინსტალაცია ბრძანებათა ხაზიდან
ჩუმი ინსტალაცია ›winget install --id AquaSecurity.Trivy -echoco install trivy -yპროგრამის ფაილები (.exe): trivy.exe
დაკავშირებული ინსტრუქცია: როგორ გამოვიყენოთ winget: ინსტალაცია და განახლება
ინფორმაცია
- გამომცემელი
- Aqua Security Software
- კატეგორია
- კონტეინერები და DevOps
- ლიცენზია
- Apache-2.0
- ფასი
- უფასო
- წყაროს კოდი
- github.com/aquasecurity/trivy
- დაწერილია ენაზე
- Go
- მოთხოვნები
- Windows 11 / 10
- არქიტექტურა
- 64-ბიტიანი
- ინსტალერის ტიპი
- პორტატული
- ვერსია
- 0.76.1
- გამოშვების თარიღი
- 21 ოქტომბერი, 2026
- დაემატა კატალოგს
- 1 მარტი, 2026
- აღრიცხული ვერსიები
- 12
- Chocolatey ჩამოტვირთვები
- 82 749
- GitHub ვარსკვლავები
- 38 607
- GitHub ფორკები
- 789
- ოფიციალური საიტი
- aquasecurity.github.io
- winget ID
- AquaSecurity.Trivy
- Chocolatey პაკეტი
- trivy
ფაილის ტიპები, რომლებსაც ხსნის (1)
შეფასებები და მიმოხილვები
მიმოხილვები ჯერ არ არის. შეაფასეთ პირველმა.
Trivy: ალტერნატივები
ყველას ნახვა ›-
ღია კოდი395,6 ათ. ↓ -
ღია კოდი559,4 ათ. ↓ -
Kubernetes - Minikube - A Local Kubernetes Development Environment1.39.0კონტეინერები და DevOps · Kubernetesღია კოდი747,8 ათ. ↓ -
ღია კოდი1,6 მლნ. ↓ -
ღია კოდი156,5 ათ. ↓ -
ღია კოდი299,3 ათ. ↓ -
ღია კოდი84,9 ათ. ↓ -
ღია კოდი2,3 მლნ. ↓
ხშირად დასმული კითხვები
Trivy უფასოა?
დიახ. Trivy ღია კოდის პროგრამაა (ლიცენზია Apache-2.0).
Trivy: უსაფრთხოა თუ არა ჩამოტვირთვა?
ფაილი მოდის მისამართიდან github.com, რომელიც გამომცემელს ეკუთვნის; ExeAtlas ფაილს არ ინახავს და არ ცვლის. შეადარეთ ჩამოტვირთული ფაილის SHA256 ჰეში აქ ნაჩვენებს ან გახსენით VirusTotal-ის ანგარიში ამ ჰეშისთვის.
როგორ დავაინსტალიროთ Trivy winget-ით?
გახსენით PowerShell ან Windows Terminal და გაუშვით ამ გვერდზე ნაჩვენები winget ბრძანება. winget ჩამოტვირთავს ოფიციალურ საინსტალაციო ფაილს და გაშვებამდე ამოწმებს მის SHA256 ჰეშს.
მუშაობს თუ არა Trivy ARM-ზე (Windows on Arm)?
ARM64 ვერსია არ არის; Windows 11 on Arm-ს შეუძლია ემულაციით გაუშვას ვერსია: 64-ბიტიანი.
Trivy: სად ჩამოვტვირთოთ ძველი ვერსია?
ვერსიების გვერდზე ჩამოთვლილია ყველა 12 ვერსია (პირველი: 1 მარტი, 2026), ოფიციალური საინსტალაციო ფაილების ბმულებით.
შეიძლება თუ არა Trivy ადმინისტრატორის უფლებების გარეშე გამოვიყენოთ?
დიახ, ის პორტატულია: გახსენით არქივი და გაუშვით.
რა ალტერნატივები არსებობს პროგრამისთვის Trivy?
Pulumi, Docker Compose, Kubernetes - Minikube - A Local Kubernetes Development Environment, Helm და Grype. ალტერნატივების გვერდზე ისინი შედარებულია.