Find vulnerabilities, misconfigurations, secrets, SBOM in containers, Kubernetes, code repositories, clouds and more
Opis producenta (angielski)
Czym jest Trivy?
Program Trivy wydaje Aqua Security Software. To oprogramowanie na Windows o otwartym kodzie źródłowym, kategoria „Kontenery i DevOps”. Miejsce w rankingu popularności kategorii „Kontenery i DevOps” w katalogu: 19. Język programowania: Go.
Instalacja i wymagania
Producent udostępnia instalatory Wersja przenośna dla systemów 64-bit. Program działa bez instalacji (wersja przenośna).
Aktualizacje i historia wersji
Bieżąca wersja to 0.76.1, wydana 21 października 2026. Najstarsza wersja w katalogu pochodzi z 1 marca 2026. Łącznie: 12 wersji, wszystkie z linkami do oficjalnych plików. Ostatnia aktualizacja ukazała się mniej niż miesiąc temu.
Popularność i typy plików
Pakiet Chocolatey pobrano 82 749 razy. Kod źródłowy na GitHubie (aquasecurity/trivy) ma 38 607 gwiazdek. W systemie Windows program rejestruje 1 typ plików, m.in. .trivyignore. Podobne programy: Pulumi, Docker Compose i Kubernetes - Minikube - A Local Kubernetes Development Environment.
Opis projektu na GitHubie: “Find vulnerabilities, misconfigurations, secrets, SBOM in containers, Kubernetes, code repositories, clouds and more”
Zalety / Wady
Zalety
- Otwarty kod źródłowy: każdy może go przejrzeć i skompilować
- Wersja przenośna: działa bez instalacji
- Ostatnia aktualizacja w ciągu ostatnich dwóch miesięcy
- Duża liczba użytkowników
Wady
- Brak natywnej wersji ARM64
W skrócie: Trivy to program na Windows o otwartym kodzie źródłowym z kategorii „Kontenery i DevOps”; wersje: 64-bit.
Czy pobieranie programu Trivy jest bezpieczne?
- Plik jest pobierany z domeny producenta (github.com)
- Link do pobrania używa HTTPS
- Opublikowano sumę SHA256, więc plik można zweryfikować:
1051F49CB22D5284F43425F72AAD9CDA63CA12CEB92E7CAA06903490C82DC9BF· Otwórz raport VirusTotal dla tej sumy - Link nie był jeszcze sprawdzany
- Kod źródłowy jest publiczny
- ExeAtlas nie przechowuje, nie opakowuje i nie modyfikuje instalatorów
Powiązany poradnik: Jak sprawdzić sumę SHA256 pliku w Windows
Praktyki bezpieczeństwa (OpenSSF Scorecard)
Automatyczne testy repozytorium aquasecurity/trivy na GitHubie, przeprowadzane przez Open Source Security Foundation; ostatni test: 16 marca 2026.
- Brak niebezpiecznych workflow10
- Przegląd kodu10
- Polityka bezpieczeństwa10
- Aktywnie rozwijany10
- Brak plików binarnych w repozytorium10
- Określona licencja10
- Publikowane pakiety10
- Przypięte zależności7
- Ochrona gałęzi4
- Podpisane wydania3
- Statyczna analiza kodu1
- Odznaka OpenSSF Best Practices0
- Ograniczone uprawnienia tokenów0
- Fuzzing0
Wynik ocenia sposób tworzenia i wydawania projektu, a nie to, czy instalacja programu jest bezpieczna. scorecard.dev
Najnowsze wersje
Wszystkie wersje (12) ›| Wersja | Data | Rozmiar | Pliki |
|---|---|---|---|
| 0.76.1Najnowsza | 21 października 2026 | — | 64-bit ZIP |
| 0.76.0 | 14 października 2026 | — | 64-bit ZIP |
| 0.75.0 | 1 października 2026 | — | 64-bit ZIP |
| 0.74.0 | 14 sierpnia 2026 | — | 64-bit ZIP |
| 0.73.0 | 30 czerwca 2026 | — | 64-bit ZIP |
| 0.72.0 | 30 czerwca 2026 | — | 64-bit ZIP |
| 0.71.2 | 19 czerwca 2026 | — | 64-bit ZIP |
| 0.71.1 | 15 czerwca 2026 | — | 64-bit ZIP |
Instalacja z wiersza poleceń
Cicha instalacja ›winget install --id AquaSecurity.Trivy -echoco install trivy -yPliki programów (.exe): trivy.exe
Powiązany poradnik: Winget – jak instalować i aktualizować programy
Informacje
- Producent
- Aqua Security Software
- Kategoria
- Kontenery i DevOps
- Licencja
- Apache-2.0
- Cena
- Za darmo
- Kod źródłowy
- github.com/aquasecurity/trivy
- Język programowania
- Go
- Wymagania
- Windows 11 / 10
- Architektura
- 64-bit
- Instalator
- Wersja przenośna
- Wersja
- 0.76.1
- Data wydania
- 21 października 2026
- Dodano do katalogu
- 1 marca 2026
- Wersje w katalogu
- 12
- Pobrania Chocolatey
- 82 749
- Gwiazdki GitHub
- 38 607
- Forki na GitHubie
- 789
- Strona WWW
- aquasecurity.github.io
- ID winget
- AquaSecurity.Trivy
- Pakiet Chocolatey
- trivy
Obsługiwane typy plików (1)
Oceny i opinie
Brak opinii. Można dodać pierwszą ocenę.
Alternatywy dla programu Trivy
Zobacz wszystkie ›-
Open source395,6 tys. ↓ -
Open source559,4 tys. ↓ -
Kubernetes - Minikube - A Local Kubernetes Development Environment1.39.0Kontenery i DevOps · KubernetesOpen source747,8 tys. ↓ -
Open source1,6 mln ↓ -
Open source156,5 tys. ↓ -
Open source299,3 tys. ↓ -
Open source84,9 tys. ↓ -
Open source2,3 mln ↓
Najczęstsze pytania
Czy program Trivy jest darmowy?
Tak. Trivy to oprogramowanie open source na licencji Apache-2.0; można je pobrać i używać za darmo.
Czy pobieranie programu Trivy jest bezpieczne?
Plik jest pobierany z serwera github.com, który należy do producenta; ExeAtlas nie przechowuje ani nie modyfikuje pliku. Sumę SHA256 pobranego pliku można porównać z podaną na tej stronie albo otworzyć raport VirusTotal dla tej sumy.
Jak zainstalować program Trivy przez winget?
Wystarczy otworzyć PowerShell lub Terminal Windows i uruchomić polecenie winget podane na tej stronie. winget pobiera oficjalny instalator i przed uruchomieniem sprawdza jego sumę SHA256.
Czy Trivy działa na procesorach ARM (Windows on Arm)?
Brak wersji ARM64; Windows 11 on Arm może uruchomić wersję 64-bit w emulacji.
Gdzie pobrać starsze wersje programu Trivy?
Na stronie wersji zebrano linki do oficjalnych instalatorów wszystkich wersji (12), aż do 1 marca 2026.
Czy z programu Trivy można korzystać bez uprawnień administratora?
Tak, to wersja przenośna: wystarczy rozpakować archiwum i uruchomić program.
Jakie są alternatywy dla programu Trivy?
Pulumi, Docker Compose, Kubernetes - Minikube - A Local Kubernetes Development Environment, Helm i Grype. Strona alternatyw zawiera ich porównanie.
