A vulnerability scanner for container images and filesystems. Easily install the binary to try it out.
Works with Syft, the powerful SBOM (software bill of materials) tool for container images and filesystems.
Maelezo ya mchapishaji (Kiingereza)
Grype ni nini?
Grype ni programu ya chanzo huria ya Windows kutoka Anchore Inc, katika kategoria ya “Kontena na DevOps”. Kwa umaarufu, inashika nafasi ya 14 kati ya programu za “Kontena na DevOps” kwenye orodha hii. Imeandikwa kwa Go.
Usakinishaji na mahitaji
Kuna visakinishi rasmi kwa 64-bit katika muundo wa Portable. Inafanya kazi bila kusakinishwa (portable).
Masasisho na historia ya matoleo
Toleo la sasa ni 0.121.0, lililotolewa 19 Oktoba 2026. Yameorodheshwa matoleo 59 tangu 20 Septemba 2023, na kila moja lina viungo vya faili zake za kisakinishi. Hiyo ni takriban matoleo 19 kwa mwaka. Sasisho la mwisho lina umri wa chini ya mwezi mmoja.
Umaarufu na aina za faili
Kifurushi chake cha Chocolatey kimepakuliwa mara 156,508. Msimbo chanzo kwenye GitHub (anchore/grype) una nyota 13,071. Programu zinazofanana ni pamoja na Docker Compose, Pulumi na Helm.
Maelezo ya mradi kwenye GitHub: “A vulnerability scanner for container images and filesystems”
Faida / Hasara
Faida
- Chanzo huria: mtu yeyote anaweza kukagua na kujenga msimbo
- Portable: inafanya kazi bila kusakinishwa
- Masasisho ya mara kwa mara (takriban 19 kwa mwaka)
- Ina watumiaji wengi
Hasara
- Hakuna toleo asili la ARM64
Kwa ufupi: Grype ni zana ya chanzo huria ya kundi la “Kontena na DevOps” kwa kompyuta za 64-bit. Inaendelezwa kikamilifu.
Je, ni salama kupakua Grype?
- Faili inatolewa na github.com, kikoa cha mchapishaji mwenyewe
- Kiungo cha kupakua kinatumia HTTPS
- Hashi ya SHA256 imechapishwa, hivyo unaweza kuthibitisha faili:
F867BBDC14BD8B0D99B3FC47D839AF07480A540072B16896373A8BA32B76F588· Fungua ripoti ya VirusTotal ya hashi hii - Kiungo bado hakijakaguliwa
- Msimbo chanzo uko wazi kwa umma
- ExeAtlas haihifadhi, haifungi wala haibadilishi visakinishi
Mwongozo unaohusiana: Jinsi ya kukagua hashi ya SHA256 ya faili kwenye Windows
Mbinu za usalama (OpenSSF Scorecard)
Ukaguzi wa kiotomatiki wa hazina ya anchore/grype kwenye GitHub uliofanywa na Open Source Security Foundation, mara ya mwisho tarehe 18 Mei 2026.
- Zana ya kusasisha vitegemezi10
- Hakuna workflow hatari10
- Unadumishwa kikamilifu10
- Hakuna faili za binary kwenye hazina10
- Sera ya usalama10
- Uchambuzi tuli wa msimbo10
- Leseni imetajwa10
- Majaribio kwenye CI10
- Wachangiaji kutoka mashirika kadhaa10
- Ruhusa za tokeni zilizobanwa9
- Ukaguzi wa msimbo8
- Matoleo yaliyotiwa sahihi8
- Vitegemezi vilivyobanwa toleo7
- Hakuna udhaifu unaojulikana7
- Beji ya OpenSSF Best Practices5
- Ulinzi wa matawi4
- Fuzzing0
Alama hii inapima jinsi mradi unavyoendelezwa na kutolewa, si kama programu ni salama kusakinisha. scorecard.dev
Matoleo ya karibuni
Matoleo yote 59 ›matoleo 59 katika miaka 3 · takriban 19 kwa mwaka
| Toleo | Tarehe | Ukubwa | Faili |
|---|---|---|---|
| 0.121.0Jipya zaidi | 19 Oktoba 2026 | — | 64-bit ZIP |
| 0.120.1 | 6 Oktoba 2026 | — | 64-bit ZIP |
| 0.120.0 | 2 Oktoba 2026 | — | 64-bit ZIP |
| 0.119.0 | 17 Septemba 2026 | — | 64-bit ZIP |
| 0.118.0 | 27 Agosti 2026 | — | 64-bit ZIP |
| 0.117.0 | 10 Agosti 2026 | — | 64-bit ZIP |
| 0.116.1 | 28 Julai 2026 | — | 64-bit ZIP |
| 0.116.0 | 16 Julai 2026 | — | 64-bit ZIP |
Kusakinisha kwa mstari wa amri
Usakinishaji kimya ›winget install --id Anchore.Grype -echoco install grype -yscoop install main/grypeMwongozo unaohusiana: Jinsi ya kutumia winget: sakinisha na sasisha programu
Pia kwa mifumo mingine
brew install grypeTaarifa
- Mchapishaji
- Anchore Inc
- Kategoria
- Kontena na DevOps
- Leseni
- Apache-2.0
- Bei
- Bure
- Msimbo chanzo
- github.com/anchore/grype
- Imeandikwa kwa
- Go
- Inahitaji
- Windows 11 / 10
- Usanifu
- 64-bit
- Kisakinishi
- Portable
- Toleo
- 0.121.0
- Ilitolewa
- 19 Oktoba 2026
- Iliongezwa kwenye orodha
- 27 Desemba 2023
- Matoleo yaliyoorodheshwa
- 59
- Masasisho / mwaka
- 19.2
- Vipakuliwa vya Chocolatey
- 156,508
- Nyota za GitHub
- 13,071
- Forks za GitHub
- 925
- Tovuti
- github.com
- Kitambulisho cha winget
- Anchore.Grype
- Kifurushi cha Chocolatey
- grype
- Kifurushi cha Scoop
- main/grype
Ukadiriaji na maoni
Bado hakuna maoni. Kuwa wa kwanza kuikadiria.
Mbadala wa Grype
Ona zote ›-
Chanzo huriaelfu 559.4 ↓ -
Chanzo huriaelfu 395.6 ↓ -
Chanzo huriaM1.6 ↓ -
Kubernetes - Minikube - A Local Kubernetes Development Environment1.39.0Kontena na DevOps · KubernetesChanzo huriaelfu 747.8 ↓ -
Chanzo huriaelfu 82.7 ↓ -
Chanzo huriaelfu 299.3 ↓ -
Chanzo huriaelfu 84.9 ↓ -
Chanzo huriaM2.3 ↓
Maswali yanayoulizwa mara kwa mara
Je, Grype ni bure?
Ndiyo. Grype ni programu ya chanzo huria chini ya leseni ya Apache-2.0.
Je, ni salama kupakua Grype?
Faili inapakuliwa kutoka github.com, ambayo ni ya mchapishaji mwenyewe; ExeAtlas haihifadhi wala haibadilishi faili. Linganisha hashi yake ya SHA256 na ile iliyoonyeshwa hapa, au fungua ripoti ya VirusTotal ya hashi hiyo.
Jinsi ya kusakinisha Grype kwa winget?
Fungua PowerShell au Windows Terminal na uendeshe amri ya winget iliyoonyeshwa kwenye ukurasa huu. winget hupakua kisakinishi rasmi na kukagua hashi yake ya SHA256 kabla ya kukiendesha.
Je, Grype inafanya kazi kwenye ARM (Windows on Arm)?
Hakuna toleo la ARM64; Windows 11 on Arm inaweza kuendesha toleo la 64-bit kupitia uigaji (emulation).
Wapi pa kupakua toleo la zamani la Grype?
Ukurasa wa matoleo unaorodhesha matoleo 59 yote pamoja na viungo vya faili rasmi za kisakinishi, kuanzia 20 Septemba 2023.
Je, Grype inaweza kutumika bila haki za msimamizi?
Ndiyo, ni portable: fungua kumbukumbu (archive) na uiendeshe.
Ni programu gani mbadala wa Grype?
Docker Compose, Pulumi, Helm, Kubernetes - Minikube - A Local Kubernetes Development Environment na Trivy. Ukurasa wa mbadala unazilinganisha.
