A vulnerability scanner for container images and filesystems. Easily install the binary to try it out.
Works with Syft, the powerful SBOM (software bill of materials) tool for container images and filesystems.
Описание от разработчика (английский)
Что такое Grype?
Grype — программа для Windows с открытым исходным кодом из категории «Контейнеры и DevOps». Разработчик — Anchore Inc. Место по популярности среди программ категории «Контейнеры и DevOps» в каталоге: 14. Язык программирования: Go.
Установка и системные требования
Официальные установщики выпускаются для 64-бит; тип установщика — Портативная. Программа работает без установки (портативная версия).
Обновления и история версий
Текущая версия — 0.121.0, вышла 19 октября 2026 г.. В каталоге 59 версий начиная с 20 сентября 2023 г.; у каждой есть ссылки на собственные файлы установщика. Частота выпусков — около 19 в год. Последнее обновление вышло меньше месяца назад.
Популярность и типы файлов
Пакет в Chocolatey скачан 156 508 раз. У исходного кода на GitHub (anchore/grype) 13 071 звезда. Похожие программы: Docker Compose, Pulumi и Helm.
Описание проекта на GitHub: “A vulnerability scanner for container images and filesystems”
Плюсы / Минусы
Плюсы
- Открытый исходный код: его можно проверить и собрать самостоятельно
- Портативная версия: работает без установки
- Частые обновления (около 19 в год)
- Большая аудитория пользователей
Минусы
- Нет нативной сборки ARM64
Коротко: Grype — программа для Windows с открытым исходным кодом (категория «Контейнеры и DevOps»); сборки: 64-бит. Программа регулярно обновляется.
Безопасно ли скачивать программу Grype?
- Файл загружается с домена разработчика (github.com)
- Ссылка для скачивания использует HTTPS
- Опубликован хеш SHA256 — файл можно проверить:
F867BBDC14BD8B0D99B3FC47D839AF07480A540072B16896373A8BA32B76F588· Открыть отчёт VirusTotal по этому хешу - Ссылка ещё не проверялась
- Исходный код открыт
- ExeAtlas не хранит, не оборачивает и не изменяет установщики
Инструкция по теме: Как проверить хеш SHA256 файла в Windows
Практики безопасности (OpenSSF Scorecard)
Автоматическая проверка репозитория anchore/grype на GitHub от Open Source Security Foundation, последний запуск — 18 мая 2026 г..
- Автообновление зависимостей10
- Нет опасных workflow10
- Активная поддержка10
- Нет бинарных файлов в репозитории10
- Политика безопасности10
- Статический анализ кода10
- Лицензия указана10
- Тесты в CI10
- Участники из разных организаций10
- Ограниченные права токенов9
- Ревью кода8
- Подписанные релизы8
- Зафиксированные зависимости7
- Нет известных уязвимостей7
- Значок OpenSSF Best Practices5
- Защита веток4
- Фаззинг0
Оценка показывает, как проект разрабатывается и выпускается, а не то, безопасно ли устанавливать программу. scorecard.dev
Последние версии
Все версии (59) ›59 версий за 3 года · примерно 19 в год
| Версия | Дата | Размер | Файлы |
|---|---|---|---|
| 0.121.0Последняя | 19 октября 2026 г. | — | 64-бит ZIP |
| 0.120.1 | 6 октября 2026 г. | — | 64-бит ZIP |
| 0.120.0 | 2 октября 2026 г. | — | 64-бит ZIP |
| 0.119.0 | 17 сентября 2026 г. | — | 64-бит ZIP |
| 0.118.0 | 27 августа 2026 г. | — | 64-бит ZIP |
| 0.117.0 | 10 августа 2026 г. | — | 64-бит ZIP |
| 0.116.1 | 28 июля 2026 г. | — | 64-бит ZIP |
| 0.116.0 | 16 июля 2026 г. | — | 64-бит ZIP |
Установка из командной строки
Тихая установка ›winget install --id Anchore.Grype -echoco install grype -yscoop install main/grypeИнструкция по теме: Как пользоваться winget: установка и обновление
Есть и для других систем
brew install grypeИнформация
- Разработчик
- Anchore Inc
- Категория
- Контейнеры и DevOps
- Лицензия
- Apache-2.0
- Цена
- Бесплатно
- Исходный код
- github.com/anchore/grype
- Язык программирования
- Go
- Требования
- Windows 11 / 10
- Архитектура
- 64-бит
- Установщик
- Портативная
- Версия
- 0.121.0
- Дата выхода
- 19 октября 2026 г.
- Добавлено в каталог
- 27 декабря 2023 г.
- Версий в каталоге
- 59
- Обновлений в год
- 19,2
- Загрузки Chocolatey
- 156 508
- Звёзды GitHub
- 13 071
- Форки на GitHub
- 925
- Сайт
- github.com
- ID winget
- Anchore.Grype
- Пакет Chocolatey
- grype
- Пакет Scoop
- main/grype
Оценки и отзывы
Отзывов пока нет. Оценку можно оставить первым.
Аналоги программы Grype
Показать все ›-
Открытый исходный код559,4 тыс. ↓ -
Открытый исходный код395,6 тыс. ↓ -
Открытый исходный код1,6 млн ↓ -
Kubernetes - Minikube - A Local Kubernetes Development Environment1.39.0Контейнеры и DevOps · KubernetesОткрытый исходный код747,8 тыс. ↓ -
Открытый исходный код82,7 тыс. ↓ -
Открытый исходный код299,3 тыс. ↓ -
Открытый исходный код84,9 тыс. ↓ -
Открытый исходный код2,3 млн ↓
Частые вопросы
Программа Grype бесплатная?
Да. Grype — программа с открытым исходным кодом (лицензия Apache-2.0); скачать и использовать её можно бесплатно.
Безопасно ли скачивать программу Grype?
Файл загружается с github.com — этот домен принадлежит разработчику; ExeAtlas не хранит и не изменяет файл. Сравните SHA256 скачанного файла с указанным на этой странице или откройте отчёт VirusTotal по этому хешу.
Как установить Grype через winget?
Откройте PowerShell или Терминал Windows и выполните команду winget с этой страницы. winget скачает официальный установщик и проверит его хеш SHA256 перед запуском.
Работает ли Grype на ARM (Windows on Arm)?
Сборки ARM64 нет; Windows 11 on Arm может запустить версию 64-бит через эмуляцию.
Где скачать старые версии программы Grype?
На странице версий собраны ссылки на официальные установщики всех версий (59), начиная с 20 сентября 2023 г..
Можно ли пользоваться программой Grype без прав администратора?
Да, это портативная версия: достаточно распаковать архив и запустить программу.
Какие есть аналоги программы Grype?
Docker Compose, Pulumi, Helm, Kubernetes - Minikube - A Local Kubernetes Development Environment и Trivy. Их сравнение — на странице аналогов.
