Find vulnerabilities, misconfigurations, secrets, SBOM in containers, Kubernetes, code repositories, clouds and more
Descrição do desenvolvedor (inglês)
O que é Trivy?
Publicado por Aqua Security Software, Trivy é um software de código aberto para Windows que aparece na categoria Contêineres e DevOps. Neste catálogo, está em 19º lugar em popularidade na categoria Contêineres e DevOps. Foi escrito em Go.
Instalação e requisitos
O desenvolvedor disponibiliza instaladores Portátil para Windows 64 bits. Roda sem instalação (versão portátil).
Atualizações e histórico de versões
A versão atual é a 0.76.1, lançada em 21 de outubro de 2026. O histórico vai até 1 de março de 2026: 12 versões, todas com link para os arquivos oficiais. A última atualização tem menos de um mês.
Popularidade e tipos de arquivo
O pacote do Chocolatey já foi baixado 82.749 vezes. O código-fonte no GitHub (aquasecurity/trivy) tem 38.607 estrelas. No Windows, registra 1 tipo de arquivo, como .trivyignore. Entre os programas parecidos estão Pulumi, Docker Compose e Kubernetes - Minikube - A Local Kubernetes Development Environment.
Descrição do projeto no GitHub: “Find vulnerabilities, misconfigurations, secrets, SBOM in containers, Kubernetes, code repositories, clouds and more”
Pontos positivos / Pontos negativos
Pontos positivos
- Código aberto: qualquer pessoa pode revisar e compilar o código
- Portátil: roda sem instalar
- Atualizado nos últimos dois meses
- Grande base de usuários
Pontos negativos
- Sem versão nativa ARM64
Em resumo: Trivy é um programa de código aberto da categoria Contêineres e DevOps, disponível para PCs 64 bits.
É seguro baixar Trivy?
- O arquivo vem de github.com, o domínio do próprio desenvolvedor
- O link de download usa HTTPS
- Há um hash SHA256 publicado para você verificar o arquivo:
1051F49CB22D5284F43425F72AAD9CDA63CA12CEB92E7CAA06903490C82DC9BF· Abrir o relatório do VirusTotal para este hash - O link ainda não foi verificado
- O código-fonte é público
- O ExeAtlas não hospeda, encapsula nem modifica instaladores
Guia relacionado: Como verificar o hash SHA256 de um arquivo no Windows
Práticas de segurança (OpenSSF Scorecard)
Verificações automáticas do repositório aquasecurity/trivy no GitHub feitas pela Open Source Security Foundation, executadas pela última vez em 16 de março de 2026.
- Sem workflows perigosos10
- Revisão de código10
- Política de segurança10
- Manutenção ativa10
- Sem binários no repositório10
- Licença declarada10
- Pacotes publicados10
- Dependências fixadas7
- Proteção de branches4
- Versões assinadas3
- Análise estática de código1
- Selo OpenSSF Best Practices0
- Permissões de token restritas0
- Fuzzing0
A nota avalia como o projeto é desenvolvido e publicado, não se o programa é seguro para instalar. scorecard.dev
Versões recentes
Todas as 12 versões ›| Versão | Data | Tamanho | Arquivos |
|---|---|---|---|
| 0.76.1Atual | 21 de outubro de 2026 | — | 64 bits ZIP |
| 0.76.0 | 14 de outubro de 2026 | — | 64 bits ZIP |
| 0.75.0 | 1 de outubro de 2026 | — | 64 bits ZIP |
| 0.74.0 | 14 de agosto de 2026 | — | 64 bits ZIP |
| 0.73.0 | 30 de junho de 2026 | — | 64 bits ZIP |
| 0.72.0 | 30 de junho de 2026 | — | 64 bits ZIP |
| 0.71.2 | 19 de junho de 2026 | — | 64 bits ZIP |
| 0.71.1 | 15 de junho de 2026 | — | 64 bits ZIP |
Instalar pela linha de comando
Instalação silenciosa ›winget install --id AquaSecurity.Trivy -echoco install trivy -yArquivos de programa (.exe): trivy.exe
Guia relacionado: Como usar o winget: instalar e atualizar programas
Informações
- Desenvolvedor
- Aqua Security Software
- Categoria
- Contêineres e DevOps
- Licença
- Apache-2.0
- Preço
- Grátis
- Código-fonte
- github.com/aquasecurity/trivy
- Linguagem
- Go
- Requisitos
- Windows 11 / 10
- Arquitetura
- 64 bits
- Instalador
- Portátil
- Versão
- 0.76.1
- Lançamento
- 21 de outubro de 2026
- Adicionado ao catálogo
- 1 de março de 2026
- Versões registradas
- 12
- Downloads no Chocolatey
- 82.749
- Estrelas no GitHub
- 38.607
- Forks no GitHub
- 789
- Site oficial
- aquasecurity.github.io
- ID do winget
- AquaSecurity.Trivy
- Pacote do Chocolatey
- trivy
Tipos de arquivo que abre (1)
Avaliações
Ainda não há avaliações. Seja o primeiro a dar uma nota.
Alternativas para Trivy
Ver tudo ›-
Código aberto395,6 mil ↓ -
Código aberto559,4 mil ↓ -
Kubernetes - Minikube - A Local Kubernetes Development Environment1.39.0Contêineres e DevOps · KubernetesCódigo aberto747,8 mil ↓ -
Código aberto1,6 mi ↓ -
Código aberto156,5 mil ↓ -
Código aberto299,3 mil ↓ -
Código aberto84,9 mil ↓ -
Código aberto2,3 mi ↓
Perguntas frequentes
Trivy é grátis?
Sim. Trivy é um software de código aberto com licença Apache-2.0.
É seguro baixar Trivy?
O download vem de github.com, um domínio do próprio desenvolvedor. O ExeAtlas não hospeda nem altera o arquivo. Você pode comparar o hash SHA256 do arquivo com o que aparece aqui ou abrir o relatório do VirusTotal para esse hash.
Como instalar Trivy pelo winget?
Abra o PowerShell ou o Terminal do Windows e rode o comando winget mostrado nesta página. O winget baixa o instalador oficial e confere o hash SHA256 antes de executá-lo.
Trivy roda em ARM (Windows on Arm)?
Não há versão ARM64; o Windows 11 on Arm consegue rodar a versão 64 bits por emulação.
Onde baixar versões antigas de Trivy?
A página de versões lista as 12 versões com links para os instaladores oficiais, desde 1 de março de 2026.
Dá para usar Trivy sem permissão de administrador?
Sim, é portátil: basta extrair e executar.
Quais são as alternativas para Trivy?
Pulumi, Docker Compose, Kubernetes - Minikube - A Local Kubernetes Development Environment, Helm e Grype. A página de alternativas faz a comparação.
