A vulnerability scanner for container images and filesystems. Easily install the binary to try it out.
Works with Syft, the powerful SBOM (software bill of materials) tool for container images and filesystems.
Descrição do desenvolvedor (inglês)
O que é Grype?
Grype é um programa de código aberto para Windows da categoria Contêineres e DevOps, publicado por Anchore Inc. Neste catálogo, está em 14º lugar em popularidade na categoria Contêineres e DevOps. Foi escrito em Go.
Instalação e requisitos
Há instaladores oficiais para 64 bits no formato Portátil. Roda sem instalação (versão portátil).
Atualizações e histórico de versões
A versão atual é a 0.121.0, lançada em 19 de outubro de 2026. São 59 versões listadas desde 20 de setembro de 2023, cada uma com links para os próprios instaladores. Isso dá cerca de 19 versões por ano. A última atualização tem menos de um mês.
Popularidade e tipos de arquivo
O pacote do Chocolatey já foi baixado 156.508 vezes. O código-fonte no GitHub (anchore/grype) tem 13.071 estrelas. Entre os programas parecidos estão Docker Compose, Pulumi e Helm.
Descrição do projeto no GitHub: “A vulnerability scanner for container images and filesystems”
Pontos positivos / Pontos negativos
Pontos positivos
- Código aberto: qualquer pessoa pode revisar e compilar o código
- Portátil: roda sem instalar
- Atualizações frequentes (cerca de 19 por ano)
- Grande base de usuários
Pontos negativos
- Sem versão nativa ARM64
Em resumo: Grype é um programa de código aberto da categoria Contêineres e DevOps, disponível para PCs 64 bits. Recebe atualizações com frequência.
É seguro baixar Grype?
- O arquivo vem de github.com, o domínio do próprio desenvolvedor
- O link de download usa HTTPS
- Há um hash SHA256 publicado para você verificar o arquivo:
F867BBDC14BD8B0D99B3FC47D839AF07480A540072B16896373A8BA32B76F588· Abrir o relatório do VirusTotal para este hash - O link ainda não foi verificado
- O código-fonte é público
- O ExeAtlas não hospeda, encapsula nem modifica instaladores
Guia relacionado: Como verificar o hash SHA256 de um arquivo no Windows
Práticas de segurança (OpenSSF Scorecard)
Verificações automáticas do repositório anchore/grype no GitHub feitas pela Open Source Security Foundation, executadas pela última vez em 18 de maio de 2026.
- Ferramenta de atualização de dependências10
- Sem workflows perigosos10
- Manutenção ativa10
- Sem binários no repositório10
- Política de segurança10
- Análise estática de código10
- Licença declarada10
- Testes na CI10
- Colaboradores de várias organizações10
- Permissões de token restritas9
- Revisão de código8
- Versões assinadas8
- Dependências fixadas7
- Sem vulnerabilidades conhecidas7
- Selo OpenSSF Best Practices5
- Proteção de branches4
- Fuzzing0
A nota avalia como o projeto é desenvolvido e publicado, não se o programa é seguro para instalar. scorecard.dev
Versões recentes
Todas as 59 versões ›59 versões em 3 anos · cerca de 19 por ano
| Versão | Data | Tamanho | Arquivos |
|---|---|---|---|
| 0.121.0Atual | 19 de outubro de 2026 | — | 64 bits ZIP |
| 0.120.1 | 6 de outubro de 2026 | — | 64 bits ZIP |
| 0.120.0 | 2 de outubro de 2026 | — | 64 bits ZIP |
| 0.119.0 | 17 de setembro de 2026 | — | 64 bits ZIP |
| 0.118.0 | 27 de agosto de 2026 | — | 64 bits ZIP |
| 0.117.0 | 10 de agosto de 2026 | — | 64 bits ZIP |
| 0.116.1 | 28 de julho de 2026 | — | 64 bits ZIP |
| 0.116.0 | 16 de julho de 2026 | — | 64 bits ZIP |
Instalar pela linha de comando
Instalação silenciosa ›winget install --id Anchore.Grype -echoco install grype -yscoop install main/grypeGuia relacionado: Como usar o winget: instalar e atualizar programas
Também para outros sistemas
brew install grypeInformações
- Desenvolvedor
- Anchore Inc
- Categoria
- Contêineres e DevOps
- Licença
- Apache-2.0
- Preço
- Grátis
- Código-fonte
- github.com/anchore/grype
- Linguagem
- Go
- Requisitos
- Windows 11 / 10
- Arquitetura
- 64 bits
- Instalador
- Portátil
- Versão
- 0.121.0
- Lançamento
- 19 de outubro de 2026
- Adicionado ao catálogo
- 27 de dezembro de 2023
- Versões registradas
- 59
- Atualizações por ano
- 19,2
- Downloads no Chocolatey
- 156.508
- Estrelas no GitHub
- 13.071
- Forks no GitHub
- 925
- Site oficial
- github.com
- ID do winget
- Anchore.Grype
- Pacote do Chocolatey
- grype
- Pacote do Scoop
- main/grype
Avaliações
Ainda não há avaliações. Seja o primeiro a dar uma nota.
Alternativas para Grype
Ver tudo ›-
Código aberto559,4 mil ↓ -
Código aberto395,6 mil ↓ -
Código aberto1,6 mi ↓ -
Kubernetes - Minikube - A Local Kubernetes Development Environment1.39.0Contêineres e DevOps · KubernetesCódigo aberto747,8 mil ↓ -
Código aberto82,7 mil ↓ -
Código aberto299,3 mil ↓ -
Código aberto84,9 mil ↓ -
Código aberto2,3 mi ↓
Perguntas frequentes
Grype é grátis?
Sim. Grype é um software de código aberto com licença Apache-2.0.
É seguro baixar Grype?
O download vem de github.com, um domínio do próprio desenvolvedor. O ExeAtlas não hospeda nem altera o arquivo. Você pode comparar o hash SHA256 do arquivo com o que aparece aqui ou abrir o relatório do VirusTotal para esse hash.
Como instalar Grype pelo winget?
Abra o PowerShell ou o Terminal do Windows e rode o comando winget mostrado nesta página. O winget baixa o instalador oficial e confere o hash SHA256 antes de executá-lo.
Grype roda em ARM (Windows on Arm)?
Não há versão ARM64; o Windows 11 on Arm consegue rodar a versão 64 bits por emulação.
Onde baixar versões antigas de Grype?
A página de versões lista as 59 versões com links para os instaladores oficiais, desde 20 de setembro de 2023.
Dá para usar Grype sem permissão de administrador?
Sim, é portátil: basta extrair e executar.
Quais são as alternativas para Grype?
Docker Compose, Pulumi, Helm, Kubernetes - Minikube - A Local Kubernetes Development Environment e Trivy. A página de alternativas faz a comparação.
