Find vulnerabilities, misconfigurations, secrets, SBOM in containers, Kubernetes, code repositories, clouds and more
Описание от разработчика (английский)
Что такое Trivy?
Программу Trivy выпускает Aqua Security Software. Это ПО для Windows с открытым исходным кодом, категория «Контейнеры и DevOps». Место по популярности среди программ категории «Контейнеры и DevOps» в каталоге: 19. Язык программирования: Go.
Установка и системные требования
Разработчик предлагает установщики Портативная для систем 64-бит. Программа работает без установки (портативная версия).
Обновления и история версий
Текущая версия — 0.76.1, вышла 21 октября 2026 г.. История версий начинается с 1 марта 2026 г.: всего 12 версий со ссылками на официальные файлы. Последнее обновление вышло меньше месяца назад.
Популярность и типы файлов
Пакет в Chocolatey скачан 82 749 раз. У исходного кода на GitHub (aquasecurity/trivy) 38 607 звёзд. В Windows программа регистрирует 1 тип файлов, среди них .trivyignore. Похожие программы: Pulumi, Docker Compose и Kubernetes - Minikube - A Local Kubernetes Development Environment.
Описание проекта на GitHub: “Find vulnerabilities, misconfigurations, secrets, SBOM in containers, Kubernetes, code repositories, clouds and more”
Плюсы / Минусы
Плюсы
- Открытый исходный код: его можно проверить и собрать самостоятельно
- Портативная версия: работает без установки
- Последнее обновление — меньше двух месяцев назад
- Большая аудитория пользователей
Минусы
- Нет нативной сборки ARM64
Коротко: Trivy — программа для Windows с открытым исходным кодом (категория «Контейнеры и DevOps»); сборки: 64-бит.
Безопасно ли скачивать программу Trivy?
- Файл загружается с домена разработчика (github.com)
- Ссылка для скачивания использует HTTPS
- Опубликован хеш SHA256 — файл можно проверить:
1051F49CB22D5284F43425F72AAD9CDA63CA12CEB92E7CAA06903490C82DC9BF· Открыть отчёт VirusTotal по этому хешу - Ссылка ещё не проверялась
- Исходный код открыт
- ExeAtlas не хранит, не оборачивает и не изменяет установщики
Инструкция по теме: Как проверить хеш SHA256 файла в Windows
Практики безопасности (OpenSSF Scorecard)
Автоматическая проверка репозитория aquasecurity/trivy на GitHub от Open Source Security Foundation, последний запуск — 16 марта 2026 г..
- Нет опасных workflow10
- Ревью кода10
- Политика безопасности10
- Активная поддержка10
- Нет бинарных файлов в репозитории10
- Лицензия указана10
- Публикуемые пакеты10
- Зафиксированные зависимости7
- Защита веток4
- Подписанные релизы3
- Статический анализ кода1
- Значок OpenSSF Best Practices0
- Ограниченные права токенов0
- Фаззинг0
Оценка показывает, как проект разрабатывается и выпускается, а не то, безопасно ли устанавливать программу. scorecard.dev
Последние версии
Все версии (12) ›| Версия | Дата | Размер | Файлы |
|---|---|---|---|
| 0.76.1Последняя | 21 октября 2026 г. | — | 64-бит ZIP |
| 0.76.0 | 14 октября 2026 г. | — | 64-бит ZIP |
| 0.75.0 | 1 октября 2026 г. | — | 64-бит ZIP |
| 0.74.0 | 14 августа 2026 г. | — | 64-бит ZIP |
| 0.73.0 | 30 июня 2026 г. | — | 64-бит ZIP |
| 0.72.0 | 30 июня 2026 г. | — | 64-бит ZIP |
| 0.71.2 | 19 июня 2026 г. | — | 64-бит ZIP |
| 0.71.1 | 15 июня 2026 г. | — | 64-бит ZIP |
Установка из командной строки
Тихая установка ›winget install --id AquaSecurity.Trivy -echoco install trivy -yФайлы программ (.exe): trivy.exe
Инструкция по теме: Как пользоваться winget: установка и обновление
Информация
- Разработчик
- Aqua Security Software
- Категория
- Контейнеры и DevOps
- Лицензия
- Apache-2.0
- Цена
- Бесплатно
- Исходный код
- github.com/aquasecurity/trivy
- Язык программирования
- Go
- Требования
- Windows 11 / 10
- Архитектура
- 64-бит
- Установщик
- Портативная
- Версия
- 0.76.1
- Дата выхода
- 21 октября 2026 г.
- Добавлено в каталог
- 1 марта 2026 г.
- Версий в каталоге
- 12
- Загрузки Chocolatey
- 82 749
- Звёзды GitHub
- 38 607
- Форки на GitHub
- 789
- Сайт
- aquasecurity.github.io
- ID winget
- AquaSecurity.Trivy
- Пакет Chocolatey
- trivy
Какие файлы открывает (1)
Оценки и отзывы
Отзывов пока нет. Оценку можно оставить первым.
Аналоги программы Trivy
Показать все ›-
Открытый исходный код395,6 тыс. ↓ -
Открытый исходный код559,4 тыс. ↓ -
Kubernetes - Minikube - A Local Kubernetes Development Environment1.39.0Контейнеры и DevOps · KubernetesОткрытый исходный код747,8 тыс. ↓ -
Открытый исходный код1,6 млн ↓ -
Открытый исходный код156,5 тыс. ↓ -
Открытый исходный код299,3 тыс. ↓ -
Открытый исходный код84,9 тыс. ↓ -
Открытый исходный код2,3 млн ↓
Частые вопросы
Программа Trivy бесплатная?
Да. Trivy — программа с открытым исходным кодом (лицензия Apache-2.0); скачать и использовать её можно бесплатно.
Безопасно ли скачивать программу Trivy?
Файл загружается с github.com — этот домен принадлежит разработчику; ExeAtlas не хранит и не изменяет файл. Сравните SHA256 скачанного файла с указанным на этой странице или откройте отчёт VirusTotal по этому хешу.
Как установить Trivy через winget?
Откройте PowerShell или Терминал Windows и выполните команду winget с этой страницы. winget скачает официальный установщик и проверит его хеш SHA256 перед запуском.
Работает ли Trivy на ARM (Windows on Arm)?
Сборки ARM64 нет; Windows 11 on Arm может запустить версию 64-бит через эмуляцию.
Где скачать старые версии программы Trivy?
На странице версий собраны ссылки на официальные установщики всех версий (12), начиная с 1 марта 2026 г..
Можно ли пользоваться программой Trivy без прав администратора?
Да, это портативная версия: достаточно распаковать архив и запустить программу.
Какие есть аналоги программы Trivy?
Pulumi, Docker Compose, Kubernetes - Minikube - A Local Kubernetes Development Environment, Helm и Grype. Их сравнение — на странице аналогов.
