Find vulnerabilities, misconfigurations, secrets, SBOM in containers, Kubernetes, code repositories, clouds and more
Maelezo ya mchapishaji (Kiingereza)
Trivy ni nini?
Programu Trivy inachapishwa na Aqua Security Software. Ni programu ya chanzo huria ya Windows iliyo katika kundi la “Kontena na DevOps”. Kwa umaarufu, inashika nafasi ya 19 kati ya programu za “Kontena na DevOps” kwenye orodha hii. Imeandikwa kwa Go.
Usakinishaji na mahitaji
Mchapishaji hutoa visakinishi vya Portable kwa Windows ya 64-bit. Inafanya kazi bila kusakinishwa (portable).
Masasisho na historia ya matoleo
Toleo la sasa ni 0.76.1, lililotolewa 21 Oktoba 2026. Historia ya matoleo inarudi nyuma hadi 1 Machi 2026: matoleo 12, yote yakiwa na viungo vya faili rasmi. Sasisho la mwisho lina umri wa chini ya mwezi mmoja.
Umaarufu na aina za faili
Kifurushi chake cha Chocolatey kimepakuliwa mara 82,749. Msimbo chanzo kwenye GitHub (aquasecurity/trivy) una nyota 38,607. Kwenye Windows inasajili aina 1 ya faili, zikiwemo .trivyignore. Programu zinazofanana ni pamoja na Pulumi, Docker Compose na Kubernetes - Minikube - A Local Kubernetes Development Environment.
Maelezo ya mradi kwenye GitHub: “Find vulnerabilities, misconfigurations, secrets, SBOM in containers, Kubernetes, code repositories, clouds and more”
Faida / Hasara
Faida
- Chanzo huria: mtu yeyote anaweza kukagua na kujenga msimbo
- Portable: inafanya kazi bila kusakinishwa
- Imesasishwa ndani ya miezi miwili iliyopita
- Ina watumiaji wengi
Hasara
- Hakuna toleo asili la ARM64
Kwa ufupi: Trivy ni zana ya chanzo huria ya kundi la “Kontena na DevOps” kwa kompyuta za 64-bit.
Je, ni salama kupakua Trivy?
- Faili inatolewa na github.com, kikoa cha mchapishaji mwenyewe
- Kiungo cha kupakua kinatumia HTTPS
- Hashi ya SHA256 imechapishwa, hivyo unaweza kuthibitisha faili:
1051F49CB22D5284F43425F72AAD9CDA63CA12CEB92E7CAA06903490C82DC9BF· Fungua ripoti ya VirusTotal ya hashi hii - Kiungo bado hakijakaguliwa
- Msimbo chanzo uko wazi kwa umma
- ExeAtlas haihifadhi, haifungi wala haibadilishi visakinishi
Mwongozo unaohusiana: Jinsi ya kukagua hashi ya SHA256 ya faili kwenye Windows
Mbinu za usalama (OpenSSF Scorecard)
Ukaguzi wa kiotomatiki wa hazina ya aquasecurity/trivy kwenye GitHub uliofanywa na Open Source Security Foundation, mara ya mwisho tarehe 16 Machi 2026.
- Hakuna workflow hatari10
- Ukaguzi wa msimbo10
- Sera ya usalama10
- Unadumishwa kikamilifu10
- Hakuna faili za binary kwenye hazina10
- Leseni imetajwa10
- Vifurushi vilivyochapishwa10
- Vitegemezi vilivyobanwa toleo7
- Ulinzi wa matawi4
- Matoleo yaliyotiwa sahihi3
- Uchambuzi tuli wa msimbo1
- Beji ya OpenSSF Best Practices0
- Ruhusa za tokeni zilizobanwa0
- Fuzzing0
Alama hii inapima jinsi mradi unavyoendelezwa na kutolewa, si kama programu ni salama kusakinisha. scorecard.dev
Matoleo ya karibuni
Matoleo yote 12 ›| Toleo | Tarehe | Ukubwa | Faili |
|---|---|---|---|
| 0.76.1Jipya zaidi | 21 Oktoba 2026 | — | 64-bit ZIP |
| 0.76.0 | 14 Oktoba 2026 | — | 64-bit ZIP |
| 0.75.0 | 1 Oktoba 2026 | — | 64-bit ZIP |
| 0.74.0 | 14 Agosti 2026 | — | 64-bit ZIP |
| 0.73.0 | 30 Juni 2026 | — | 64-bit ZIP |
| 0.72.0 | 30 Juni 2026 | — | 64-bit ZIP |
| 0.71.2 | 19 Juni 2026 | — | 64-bit ZIP |
| 0.71.1 | 15 Juni 2026 | — | 64-bit ZIP |
Kusakinisha kwa mstari wa amri
Usakinishaji kimya ›winget install --id AquaSecurity.Trivy -echoco install trivy -yFaili za programu (.exe): trivy.exe
Mwongozo unaohusiana: Jinsi ya kutumia winget: sakinisha na sasisha programu
Taarifa
- Mchapishaji
- Aqua Security Software
- Kategoria
- Kontena na DevOps
- Leseni
- Apache-2.0
- Bei
- Bure
- Msimbo chanzo
- github.com/aquasecurity/trivy
- Imeandikwa kwa
- Go
- Inahitaji
- Windows 11 / 10
- Usanifu
- 64-bit
- Kisakinishi
- Portable
- Toleo
- 0.76.1
- Ilitolewa
- 21 Oktoba 2026
- Iliongezwa kwenye orodha
- 1 Machi 2026
- Matoleo yaliyoorodheshwa
- 12
- Vipakuliwa vya Chocolatey
- 82,749
- Nyota za GitHub
- 38,607
- Forks za GitHub
- 789
- Tovuti
- aquasecurity.github.io
- Kitambulisho cha winget
- AquaSecurity.Trivy
- Kifurushi cha Chocolatey
- trivy
Aina za faili inazofungua (1)
Ukadiriaji na maoni
Bado hakuna maoni. Kuwa wa kwanza kuikadiria.
Mbadala wa Trivy
Ona zote ›-
Chanzo huriaelfu 395.6 ↓ -
Chanzo huriaelfu 559.4 ↓ -
Kubernetes - Minikube - A Local Kubernetes Development Environment1.39.0Kontena na DevOps · KubernetesChanzo huriaelfu 747.8 ↓ -
Chanzo huriaM1.6 ↓ -
Chanzo huriaelfu 156.5 ↓ -
Chanzo huriaelfu 299.3 ↓ -
Chanzo huriaelfu 84.9 ↓ -
Chanzo huriaM2.3 ↓
Maswali yanayoulizwa mara kwa mara
Je, Trivy ni bure?
Ndiyo. Trivy ni programu ya chanzo huria chini ya leseni ya Apache-2.0.
Je, ni salama kupakua Trivy?
Faili inapakuliwa kutoka github.com, ambayo ni ya mchapishaji mwenyewe; ExeAtlas haihifadhi wala haibadilishi faili. Linganisha hashi yake ya SHA256 na ile iliyoonyeshwa hapa, au fungua ripoti ya VirusTotal ya hashi hiyo.
Jinsi ya kusakinisha Trivy kwa winget?
Fungua PowerShell au Windows Terminal na uendeshe amri ya winget iliyoonyeshwa kwenye ukurasa huu. winget hupakua kisakinishi rasmi na kukagua hashi yake ya SHA256 kabla ya kukiendesha.
Je, Trivy inafanya kazi kwenye ARM (Windows on Arm)?
Hakuna toleo la ARM64; Windows 11 on Arm inaweza kuendesha toleo la 64-bit kupitia uigaji (emulation).
Wapi pa kupakua toleo la zamani la Trivy?
Ukurasa wa matoleo unaorodhesha matoleo 12 yote pamoja na viungo vya faili rasmi za kisakinishi, kuanzia 1 Machi 2026.
Je, Trivy inaweza kutumika bila haki za msimamizi?
Ndiyo, ni portable: fungua kumbukumbu (archive) na uiendeshe.
Ni programu gani mbadala wa Trivy?
Pulumi, Docker Compose, Kubernetes - Minikube - A Local Kubernetes Development Environment, Helm na Grype. Ukurasa wa mbadala unazilinganisha.
