Find vulnerabilities, misconfigurations, secrets, SBOM in containers, Kubernetes, code repositories, clouds and more
د خپرونکي تشریح (انګليسي)
Trivy څه شی دی؟
Trivy د Aqua Security Software له خوا د کانټېنرونه او DevOps په کټګورۍ کې راځي او خلاصه سرچینه سافټویر دی. په دې لېست کې د کانټېنرونه او DevOps په منځ کې د شهرت له مخې ۱۹م ځای لري. په Go ژبه لیکل شوی.
نصب او اړتیاوې
خپرونکی د پورټېبل نصبوونکي د 64-bit Windows لپاره وړاندې کوي. بې له نصب چلېږي (پورټېبل).
تازه کېدنې او د نسخو تاریخچه
اوسنۍ نسخه 0.76.1 ده چې په AP ۱۴۰۵ تله ۲۹ خپره شوه. د نسخو تاریخچه ۱۲ خپرونې لري چې تر ټولو زړه یې AP ۱۴۰۴ کب ۱۰ ته رسېږي؛ ټولې رسمي فایلونو ته لینک لري. وروستۍ تازه کېدنه له یوې میاشتې کمه زړه ده.
شهرت او د فایل ډولونه
د Chocolatey بسته ۸۲٬۷۴۹ ځله ډاونلوډ شوې. په GitHub کې سرچینه کوډ (aquasecurity/trivy) ۳۸٬۶۰۷ ستوري لري. په Windows کې ۱ ډول فایلونه ثبتوي، لکه .trivyignore. ورته پروګرامونه Pulumi، Docker Compose او Kubernetes - Minikube - A Local Kubernetes Development Environment دي.
په GitHub کې د پروژې تشریح: “Find vulnerabilities, misconfigurations, secrets, SBOM in containers, Kubernetes, code repositories, clouds and more”
ګټې / نیمګړتیاوې
ګټې
- خلاصه سرچینه: هر څوک یې کوډ کتلی او جوړولی شي
- پورټېبل: بې له نصب چلېږي
- په تېرو دوو میاشتو کې تازه شوی
- ډېر کاروونکي لري
نیمګړتیاوې
- اصلي ARM64 نسخه نه لري
لنډه دا چې: Trivy د 64-bit کمپیوټرونو لپاره یوه خلاصه سرچینه د کانټېنرونه او DevOps وسیله ده.
ایا د Trivy ډاونلوډ خوندي دی؟
- فایل له github.com څخه راځي، چې د خپرونکي خپل ډومېن دی
- د ډاونلوډ لینک HTTPS کاروي
- SHA256 هش خپور شوی، نو فایل تایید کولی شئ:
1051F49CB22D5284F43425F72AAD9CDA63CA12CEB92E7CAA06903490C82DC9BF· د دې هش د VirusTotal راپور پرانیزئ - لینک لا نه دی کتل شوی
- سرچینه کوډ عامه دی
- ExeAtlas نصبوونکي نه ساتي، نه یې پوښي او نه یې بدلوي
اړوند لارښود: په Windows کې د فایل SHA256 هش څنګه وګورو
امنیتي کړنې (OpenSSF Scorecard)
په GitHub کې د aquasecurity/trivy زېرمې اتومات کتنې د Open Source Security Foundation له خوا؛ وروستی ځل په AP ۱۴۰۴ کب ۲۵.
- خطرناک workflow نشته۱۰
- د کوډ کتنه۱۰
- امنیتي پالیسي۱۰
- په فعاله توګه ساتل کېږي۱۰
- په زېرمه کې باینري فایلونه نشته۱۰
- جواز اعلان شوی۱۰
- خپرې شوې بستې۱۰
- ټاکل شوې تړاوې (dependencies)۷
- د برانچ ساتنه۴
- لاسلیک شوې خپرونې۳
- د کوډ ثابته شننه۱
- د OpenSSF Best Practices نښان۰
- محدودې ټوکن اجازې۰
- Fuzzing ازموینه۰
دا نمره دا ارزوي چې پروژه څنګه جوړېږي او خپرېږي، نه دا چې د پروګرام نصبول خوندي دي که نه. scorecard.dev
وروستۍ نسخې
ټولې ۱۲ نسخې ›| نسخه | نېټه | اندازه | فایلونه |
|---|---|---|---|
| 0.76.1وروستۍ | AP ۱۴۰۵ تله ۲۹ | — | 64-bit ZIP |
| 0.76.0 | AP ۱۴۰۵ تله ۲۲ | — | 64-bit ZIP |
| 0.75.0 | AP ۱۴۰۵ تله ۹ | — | 64-bit ZIP |
| 0.74.0 | AP ۱۴۰۵ زمری ۲۳ | — | 64-bit ZIP |
| 0.73.0 | AP ۱۴۰۵ چنگاښ ۹ | — | 64-bit ZIP |
| 0.72.0 | AP ۱۴۰۵ چنگاښ ۹ | — | 64-bit ZIP |
| 0.71.2 | AP ۱۴۰۵ غبرگولی ۲۹ | — | 64-bit ZIP |
| 0.71.1 | AP ۱۴۰۵ غبرگولی ۲۵ | — | 64-bit ZIP |
له کمانډ لاین نه نصب
چوپه نصب ›winget install --id AquaSecurity.Trivy -echoco install trivy -yد پروګرام فایلونه (.exe): trivy.exe
اړوند لارښود: winget څنګه وکاروو: پروګرامونه نصب او تازه کړئ
معلومات
- خپرونکی
- Aqua Security Software
- کټګوري
- کانټېنرونه او DevOps
- جواز
- Apache-2.0
- بیه
- وړیا
- سرچینه کوډ
- github.com/aquasecurity/trivy
- د پروګرام ژبه
- Go
- اړتیا
- Windows 11 / 10
- جوړښت (Architecture)
- 64-bit
- د نصبوونکي ډول
- پورټېبل
- نسخه
- 0.76.1
- د خپرېدو نېټه
- AP ۱۴۰۵ تله ۲۹
- لېست ته د ورزیاتېدو نېټه
- AP ۱۴۰۴ کب ۱۰
- لېست شوې نسخې
- 12
- د Chocolatey ډاونلوډونه
- ۸۲٬۷۴۹
- د GitHub ستوري
- ۳۸٬۶۰۷
- د GitHub فورکونه
- ۷۸۹
- وېب پاڼه
- aquasecurity.github.io
- winget ID
- AquaSecurity.Trivy
- د Chocolatey بسته
- trivy
هغه فایلونه چې پرانیستلی یې شي (1)
درجې او نظرونه
لا تر اوسه هېڅ نظر نشته. لومړۍ درجه تاسو ورکړئ.
د Trivy بدیلونه
ټول وګورئ ›-
خلاصه سرچینه (open source)۳۹۵٫۶K ↓ -
خلاصه سرچینه (open source)۵۵۹٫۴K ↓ -
Kubernetes - Minikube - A Local Kubernetes Development Environment1.39.0کانټېنرونه او DevOps · Kubernetesخلاصه سرچینه (open source)۷۴۷٫۸K ↓ -
خلاصه سرچینه (open source)۱٫۶M ↓ -
خلاصه سرچینه (open source)۱۵۶٫۵K ↓ -
خلاصه سرچینه (open source)۲۹۹٫۳K ↓ -
خلاصه سرچینه (open source)۸۴٫۹K ↓ -
خلاصه سرچینه (open source)۲٫۳M ↓
ډېرې پوښتل شوې پوښتنې
ایا Trivy وړیا دی؟
هو. Trivy خلاصه سرچینه سافټویر دی د Apache-2.0 جواز لاندې.
ایا د Trivy ډاونلوډ خوندي دی؟
ډاونلوډ له github.com څخه راځي، چې د خپرونکي خپل دی؛ ExeAtlas فایل نه ساتي او نه یې بدلوي. د فایل SHA256 هش له هغه سره پرتله کړئ چې دلته ښودل شوی، یا د همدې هش د VirusTotal راپور پرانیزئ.
Trivy د winget په مرسته څنګه نصب کړم؟
PowerShell یا Windows Terminal پرانیزئ او هغه winget کمانډ وچلوئ چې په دې پاڼه کې ښودل شوی. winget رسمي نصبوونکی ډاونلوډوي او له چلولو مخکې یې SHA256 هش ګوري.
ایا Trivy په ARM (Windows on Arm) چلېږي؟
ARM64 نسخه نشته؛ Windows 11 on Arm کولی شي د 64-bit نسخه د ایمولېشن له لارې وچلوي.
د Trivy زړه نسخه له کومه ډاونلوډ کړم؟
د نسخو پاڼه ټولې ۱۲ نسخې د رسمي نصب فایلونو له لینکونو سره ښیي، تر AP ۱۴۰۴ کب ۱۰ پورې.
ایا Trivy بې له اډمین اجازې کارولی شم؟
هو، پورټېبل دی: خلاص یې کړئ او ویې چلوئ.
د Trivy بدیلونه کوم دي؟
Pulumi، Docker Compose، Kubernetes - Minikube - A Local Kubernetes Development Environment، Helm او Grype. د بدیلونو پاڼه یې سره پرتله کوي.