Find vulnerabilities, misconfigurations, secrets, SBOM in containers, Kubernetes, code repositories, clouds and more
Penerangan daripada penerbit (Inggeris)
Apakah itu Trivy?
Diterbitkan oleh Aqua Security Software, Trivy merupakan program sumber terbuka untuk Windows yang tergolong dalam kategori Kontena & DevOps. Dalam katalog ini, ia berada di tempat ke-19 dari segi populariti dalam kategori Kontena & DevOps. Program ini ditulis dalam Go.
Pemasangan dan keperluan sistem
Penerbit menyediakan pemasang Mudah alih untuk sistem 64-bit. Ia boleh dijalankan tanpa dipasang (versi mudah alih).
Kemas kini dan sejarah versi
Versi terkini ialah 0.76.2, dikeluarkan pada 5 November 2026. Sejarah versinya bermula pada 1 Mac 2026: 13 keluaran, semuanya dipautkan ke fail rasmi. Kemas kini terakhir dikeluarkan kurang daripada sebulan yang lalu.
Populariti dan jenis fail
Pakej Chocolateynya telah dimuat turun sebanyak 84,865 kali. Kod sumbernya di GitHub (aquasecurity/trivy) mempunyai 38,607 bintang. Di Windows, ia mendaftarkan 1 jenis fail, termasuk .trivyignore. Antara program yang serupa ialah Pulumi, Docker Compose dan Kubernetes - Minikube - A Local Kubernetes Development Environment.
Penerangan projek di GitHub: “Find vulnerabilities, misconfigurations, secrets, SBOM in containers, Kubernetes, code repositories, clouds and more”
Kelebihan / Kekurangan
Kelebihan
- Sumber terbuka: kodnya boleh disemak dan dibina oleh sesiapa sahaja
- Mudah alih: berjalan tanpa pemasangan
- Dikemas kini dalam dua bulan yang lalu
- Bilangan pengguna yang besar
Kekurangan
- Tiada binaan ARM64 asli
Ringkasnya: Trivy ialah alat dalam kategori Kontena & DevOps yang sumber terbuka untuk PC 64-bit.
Adakah Trivy selamat dimuat turun?
- Fail disediakan oleh github.com, domain milik penerbit sendiri
- Pautan muat turun menggunakan HTTPS
- Hash SHA256 diterbitkan, jadi anda boleh mengesahkan fail:
691F737A7E5566A673C3A74DAB9160552EC32101E953B659E5C77443D16DDDB6· Buka laporan VirusTotal untuk hash ini - Pautan belum disemak
- Kod sumbernya terbuka kepada umum
- ExeAtlas tidak menyimpan, membalut atau mengubah suai pemasang
Panduan berkaitan: Cara semak hash SHA256 fail di Windows
Amalan keselamatan (OpenSSF Scorecard)
Semakan automatik oleh Open Source Security Foundation terhadap repositori aquasecurity/trivy di GitHub, kali terakhir dijalankan pada 16 Mac 2026.
- Tiada aliran kerja berbahaya10
- Semakan kod10
- Dasar keselamatan10
- Diselenggara secara aktif10
- Tiada fail binari dalam repositori10
- Lesen dinyatakan10
- Pakej diterbitkan10
- Kebergantungan dipin7
- Perlindungan cabang4
- Keluaran bertandatangan3
- Analisis kod statik1
- Lencana OpenSSF Best Practices0
- Kebenaran token terhad0
- Fuzzing0
Skor ini menilai cara projek dibangunkan dan dikeluarkan, bukan sama ada program selamat untuk dipasang. scorecard.dev
Versi terkini
Kesemua 13 versi ›| Versi | Tarikh | Saiz | Fail |
|---|---|---|---|
| 0.76.2Terkini | 5 November 2026 | — | 64-bit ZIP |
| 0.76.1 | 21 Oktober 2026 | — | 64-bit ZIP |
| 0.76.0 | 14 Oktober 2026 | — | 64-bit ZIP |
| 0.75.0 | 1 Oktober 2026 | — | 64-bit ZIP |
| 0.74.0 | 14 Ogos 2026 | — | 64-bit ZIP |
| 0.73.0 | 30 Jun 2026 | — | 64-bit ZIP |
| 0.72.0 | 30 Jun 2026 | — | 64-bit ZIP |
| 0.71.2 | 19 Jun 2026 | — | 64-bit ZIP |
Pasang melalui baris arahan
Pemasangan senyap ›winget install --id AquaSecurity.Trivy -echoco install trivy -yFail program (.exe): trivy.exe
Panduan berkaitan: Cara guna winget: pasang dan kemas kini aplikasi
Maklumat
- Penerbit
- Aqua Security Software
- Kategori
- Kontena & DevOps
- Lesen
- Apache-2.0
- Harga
- Percuma
- Kod sumber
- github.com/aquasecurity/trivy
- Ditulis dalam
- Go
- Keperluan
- Windows 11 / 10
- Seni bina
- 64-bit
- Pemasang
- Mudah alih
- Versi
- 0.76.2
- Dikeluarkan
- 5 November 2026
- Ditambah ke katalog
- 1 Mac 2026
- Versi yang disenaraikan
- 13
- Muat turun Chocolatey
- 84,865
- Muat turun di ExeAtlas
- 1
- Bintang GitHub
- 38,607
- Fork GitHub
- 789
- Laman web
- aquasecurity.github.io
- ID winget
- AquaSecurity.Trivy
- Pakej Chocolatey
- trivy
Jenis fail yang dibuka (1)
Penarafan dan ulasan
Belum ada ulasan. Jadilah yang pertama menilainya.
Alternatif kepada Trivy
Lihat semua ›-
Sumber terbuka399.4K ↓ -
Sumber terbuka561.9K ↓ -
Kubernetes - Minikube - A Local Kubernetes Development Environment1.39.0Kontena & DevOps · KubernetesSumber terbuka747.8K ↓ -
Sumber terbuka1.6J ↓ -
Sumber terbuka158.9K ↓ -
Sumber terbuka299.3K ↓ -
Sumber terbuka84.9K ↓ -
Sumber terbuka2.3J ↓
Soalan lazim
Adakah Trivy percuma?
Ya. Trivy ialah perisian sumber terbuka di bawah lesen Apache-2.0.
Adakah Trivy selamat dimuat turun?
Fail dimuat turun daripada github.com, yang dimiliki oleh penerbit; ExeAtlas tidak menyimpan atau mengubah fail tersebut. Bandingkan hash SHA256nya dengan yang dipaparkan di sini, atau buka laporan VirusTotal bagi hash itu.
Bagaimanakah cara memasang Trivy dengan winget?
Buka PowerShell atau Windows Terminal dan jalankan arahan winget yang dipaparkan di halaman ini. winget memuat turun pemasang rasmi dan menyemak hash SHA256nya sebelum menjalankannya.
Bolehkah Trivy berjalan di ARM (Windows on Arm)?
Tiada binaan ARM64; Windows 11 on Arm boleh menjalankan versi 64-bit melalui emulasi.
Di manakah saya boleh muat turun versi lama Trivy?
Halaman versi menyenaraikan kesemua 13 versi dengan pautan ke fail pemasang rasminya, sehingga 1 Mac 2026.
Bolehkah saya menggunakan Trivy tanpa hak pentadbir?
Ya, ia mudah alih: ekstrak dan jalankan sahaja.
Apakah alternatif kepada Trivy?
Pulumi, Docker Compose, Kubernetes - Minikube - A Local Kubernetes Development Environment, Helm dan Grype. Halaman alternatif membandingkan kesemuanya.
