Find vulnerabilities, misconfigurations, secrets, SBOM in containers, Kubernetes, code repositories, clouds and more
Leidėjo aprašymas (anglų)
Kas yra Trivy?
Programa Trivy yra atvirojo kodo programinė įranga, skirta Windows (kategorija „Konteineriai ir DevOps“). Ją leidžia Aqua Security Software. Pagal populiarumą ji užima 19-ą vietą šio katalogo kategorijoje „Konteineriai ir DevOps“. Programavimo kalba: Go.
Diegimas ir sistemos reikalavimai
Leidėjas siūlo Nešiojamoji versija diegimo failus šioms architektūroms: 64 bitų. Programa veikia be diegimo (nešiojamoji versija).
Atnaujinimai ir versijų istorija
Naujausia versija – 0.76.1, išleista 2026 m. spalio 21 d. Versijų istorija siekia 2026 m. kovo 1 d.: iš viso 12 laidų, visos su nuorodomis į oficialius failus. Paskutinis atnaujinimas išleistas mažiau nei prieš mėnesį.
Populiarumas ir failų tipai
„Chocolatey“ paketas atsisiųstas 82 749 kartus. Pirminis kodas „GitHub“ (aquasecurity/trivy) turi 38 607 žvaigždutes. Sistemoje Windows programa registruoja 1 failų tipą, tarp jų .trivyignore. Panašios programos: Pulumi, Docker Compose ir Kubernetes - Minikube - A Local Kubernetes Development Environment.
Projekto aprašymas „GitHub“: “Find vulnerabilities, misconfigurations, secrets, SBOM in containers, Kubernetes, code repositories, clouds and more”
Privalumai / Trūkumai
Privalumai
- Atvirasis kodas: bet kas gali jį peržiūrėti ir sukompiliuoti
- Nešiojamoji versija: veikia be diegimo
- Atnaujinta per pastaruosius du mėnesius
- Daug naudotojų
Trūkumai
- Nėra natūralios ARM64 versijos
Trumpai: Trivy – atvirojo kodo programa, skirta Windows (kategorija „Konteineriai ir DevOps“), prieinama 64 bitų sistemoms.
Ar saugu atsisiųsti programą Trivy?
- Failas atsisiunčiamas iš leidėjo domeno (github.com)
- Atsisiuntimo nuoroda naudoja HTTPS
- Paskelbta SHA256 maišos reikšmė, todėl failą galima patikrinti:
1051F49CB22D5284F43425F72AAD9CDA63CA12CEB92E7CAA06903490C82DC9BF· Atidaryti šios maišos reikšmės VirusTotal ataskaitą - Nuoroda dar nepatikrinta
- Pirminis kodas viešas
- ExeAtlas diegimo failų nelaiko, neįpakuoja ir nekeičia
Susijusi instrukcija: Kaip patikrinti failo SHA256 maišos reikšmę Windows
Saugos praktika (OpenSSF Scorecard)
Automatiniai „GitHub“ saugyklos aquasecurity/trivy patikrinimai, kuriuos atlieka Open Source Security Foundation; paskutinis patikrinimas: 2026 m. kovo 16 d..
- Nėra pavojingų darbo eigų10
- Kodo peržiūra10
- Saugos politika10
- Aktyviai prižiūrima10
- Saugykloje nėra dvejetainių failų10
- Nurodyta licencija10
- Paskelbti paketai10
- Užfiksuotos priklausomybės7
- Šakų apsauga4
- Pasirašytos laidos3
- Statinė kodo analizė1
- OpenSSF Best Practices ženklelis0
- Apribotos prieigos raktų teisės0
- Fuzzing testavimas0
Įvertinimas parodo, kaip projektas kuriamas ir leidžiamas, o ne tai, ar programą saugu įdiegti. scorecard.dev
Naujausios versijos
Visos versijos (12) ›| Versija | Data | Dydis | Failai |
|---|---|---|---|
| 0.76.1Naujausia | 2026 m. spalio 21 d. | — | 64 bitų ZIP |
| 0.76.0 | 2026 m. spalio 14 d. | — | 64 bitų ZIP |
| 0.75.0 | 2026 m. spalio 1 d. | — | 64 bitų ZIP |
| 0.74.0 | 2026 m. rugpjūčio 14 d. | — | 64 bitų ZIP |
| 0.73.0 | 2026 m. birželio 30 d. | — | 64 bitų ZIP |
| 0.72.0 | 2026 m. birželio 30 d. | — | 64 bitų ZIP |
| 0.71.2 | 2026 m. birželio 19 d. | — | 64 bitų ZIP |
| 0.71.1 | 2026 m. birželio 15 d. | — | 64 bitų ZIP |
Diegimas iš komandų eilutės
Tylusis diegimas ›winget install --id AquaSecurity.Trivy -echoco install trivy -yProgramų failai (.exe): trivy.exe
Susijusi instrukcija: Kaip naudoti winget: programų diegimas ir naujinimas
Informacija
- Leidėjas
- Aqua Security Software
- Kategorija
- Konteineriai ir DevOps
- Licencija
- Apache-2.0
- Kaina
- Nemokama
- Pirminis kodas
- github.com/aquasecurity/trivy
- Programavimo kalba
- Go
- Reikalavimai
- Windows 11 / 10
- Architektūra
- 64 bitų
- Diegimo failas
- Nešiojamoji versija
- Versija
- 0.76.1
- Išleista
- 2026 m. spalio 21 d.
- Įtraukta į katalogą
- 2026 m. kovo 1 d.
- Versijų skaičius
- 12
- Atsisiuntimai iš „Chocolatey“
- 82 749
- Žvaigždutės „GitHub“
- 38 607
- Atšakos „GitHub“
- 789
- Svetainė
- aquasecurity.github.io
- winget ID
- AquaSecurity.Trivy
- „Chocolatey“ paketas
- trivy
Kokius failus atidaro (1)
Įvertinimai ir atsiliepimai
Atsiliepimų dar nėra. Galite įvertinti pirmas.
Programos Trivy alternatyvos
Rodyti viską ›-
Atvirasis kodas395,6 tūkst. ↓ -
Atvirasis kodas559,4 tūkst. ↓ -
Kubernetes - Minikube - A Local Kubernetes Development Environment1.39.0Konteineriai ir DevOps · KubernetesAtvirasis kodas747,8 tūkst. ↓ -
Atvirasis kodas1,6 mln. ↓ -
Atvirasis kodas156,5 tūkst. ↓ -
Atvirasis kodas299,3 tūkst. ↓ -
Atvirasis kodas84,9 tūkst. ↓ -
Atvirasis kodas2,3 mln. ↓
Dažniausi klausimai
Ar programa Trivy nemokama?
Taip. Trivy – atvirojo kodo programa (licencija Apache-2.0), kurią galima nemokamai atsisiųsti ir naudoti.
Ar saugu atsisiųsti programą Trivy?
Failas atsisiunčiamas iš domeno github.com, kuris priklauso leidėjui; ExeAtlas failo nelaiko ir nekeičia. Palyginkite atsisiųsto failo SHA256 maišos reikšmę su nurodyta šiame puslapyje arba atidarykite tos reikšmės VirusTotal ataskaitą.
Kaip įdiegti Trivy su winget?
Atidarykite PowerShell arba Windows Terminal ir paleiskite šiame puslapyje pateiktą winget komandą. winget atsisiunčia oficialų diegimo failą ir prieš paleisdamas patikrina jo SHA256 maišos reikšmę.
Ar Trivy veikia ARM procesoriuose (Windows on Arm)?
ARM64 versijos nėra; Windows 11 on Arm gali paleisti 64 bitų versiją emuliuodama.
Kur atsisiųsti senesnes programos Trivy versijas?
Versijų puslapyje pateiktos nuorodos į visų versijų (12) oficialius diegimo failus, pradedant 2026 m. kovo 1 d.
Ar programą Trivy galima naudoti be administratoriaus teisių?
Taip, tai nešiojamoji versija: pakanka išskleisti archyvą ir paleisti programą.
Kokios yra programos Trivy alternatyvos?
Pulumi, Docker Compose, Kubernetes - Minikube - A Local Kubernetes Development Environment, Helm ir Grype. Jos palygintos alternatyvų puslapyje.
