Find vulnerabilities, misconfigurations, secrets, SBOM in containers, Kubernetes, code repositories, clouds and more
คำอธิบายจากผู้เผยแพร่ (อังกฤษ)
Trivy คือโปรแกรมอะไร
Aqua Security Software เป็นผู้เผยแพร่ Trivy ซึ่งเป็นซอฟต์แวร์โอเพนซอร์สบน Windows จัดอยู่ในหมวด คอนเทนเนอร์และ DevOps ในแค็ตตาล็อกนี้ โปรแกรมนี้ได้รับความนิยมเป็นอันดับที่ 19 ของหมวด คอนเทนเนอร์และ DevOps พัฒนาด้วยภาษา Go
การติดตั้งและความต้องการของระบบ
ผู้เผยแพร่มีตัวติดตั้ง พกพา (Portable) สำหรับระบบ 64 บิต ใช้งานได้โดยไม่ต้องติดตั้ง (แบบพกพา)
การอัปเดตและประวัติเวอร์ชัน
เวอร์ชันล่าสุดคือ 0.76.1 เผยแพร่เมื่อ 21 ตุลาคม 2569 ประวัติเวอร์ชันย้อนไปถึง 1 มีนาคม 2569 รวม 12 รุ่น ทุกรุ่นลิงก์ไปยังไฟล์ทางการ การอัปเดตล่าสุดออกมาไม่ถึงหนึ่งเดือน
ความนิยมและประเภทไฟล์
แพ็กเกจบน Chocolatey มียอดดาวน์โหลด 82,749 ครั้ง ซอร์สโค้ดบน GitHub (aquasecurity/trivy) ได้รับ 38,607 ดาว บน Windows โปรแกรมนี้ลงทะเบียนไฟล์ไว้ 1 ประเภท เช่น .trivyignore โปรแกรมที่คล้ายกัน ได้แก่ Pulumi, Docker Compose และ Kubernetes - Minikube - A Local Kubernetes Development Environment
คำอธิบายโครงการบน GitHub: “Find vulnerabilities, misconfigurations, secrets, SBOM in containers, Kubernetes, code repositories, clouds and more”
ข้อดี / ข้อเสีย
ข้อดี
- โอเพนซอร์ส ใครก็ตรวจสอบและคอมไพล์โค้ดเองได้
- แบบพกพา ใช้งานได้โดยไม่ต้องติดตั้ง
- มีการอัปเดตในช่วงสองเดือนที่ผ่านมา
- มีผู้ใช้จำนวนมาก
ข้อเสีย
- ไม่มีเวอร์ชัน ARM64 แบบเนทีฟ
สรุปสั้น ๆ: Trivy เป็นเครื่องมือโอเพนซอร์สในหมวด คอนเทนเนอร์และ DevOps สำหรับพีซี 64 บิต
ดาวน์โหลด Trivy ปลอดภัยไหม
- ไฟล์ให้บริการจาก github.com ซึ่งเป็นโดเมนของผู้เผยแพร่เอง
- ลิงก์ดาวน์โหลดใช้ HTTPS
- มีค่าแฮช SHA256 เผยแพร่ไว้ จึงตรวจสอบไฟล์ได้:
1051F49CB22D5284F43425F72AAD9CDA63CA12CEB92E7CAA06903490C82DC9BF· เปิดรายงาน VirusTotal ของค่าแฮชนี้ - ยังไม่ได้ตรวจสอบลิงก์
- ซอร์สโค้ดเปิดเผยต่อสาธารณะ
- ExeAtlas ไม่เก็บ ไม่ห่อหุ้ม และไม่แก้ไขตัวติดตั้ง
คู่มือที่เกี่ยวข้อง: วิธีตรวจค่าแฮช SHA256 ของไฟล์บน Windows
แนวปฏิบัติด้านความปลอดภัย (OpenSSF Scorecard)
ผลตรวจอัตโนมัติของรีโพสิทอรี aquasecurity/trivy บน GitHub โดย Open Source Security Foundation ตรวจครั้งล่าสุดเมื่อ 16 มีนาคม 2569
- ไม่มีเวิร์กโฟลว์อันตราย10
- รีวิวโค้ด10
- นโยบายความปลอดภัย10
- มีการดูแลต่อเนื่อง10
- ไม่มีไฟล์ไบนารีในรีโพ10
- ระบุสัญญาอนุญาต10
- มีแพ็กเกจเผยแพร่10
- ตรึงเวอร์ชัน dependency7
- ป้องกันบรานช์4
- รีลีสลงลายเซ็น3
- วิเคราะห์โค้ดแบบสถิต1
- เครื่องหมาย OpenSSF Best Practices0
- จำกัดสิทธิ์โทเค็น0
- ทดสอบแบบ fuzzing0
คะแนนนี้ประเมินวิธีพัฒนาและเผยแพร่โปรเจกต์ ไม่ได้บอกว่าโปรแกรมปลอดภัยต่อการติดตั้งหรือไม่ scorecard.dev
เวอร์ชันล่าสุด
ทั้งหมด 12 เวอร์ชัน ›| เวอร์ชัน | วันที่ | ขนาด | ไฟล์ |
|---|---|---|---|
| 0.76.1ล่าสุด | 21 ตุลาคม 2569 | — | 64 บิต ZIP |
| 0.76.0 | 14 ตุลาคม 2569 | — | 64 บิต ZIP |
| 0.75.0 | 1 ตุลาคม 2569 | — | 64 บิต ZIP |
| 0.74.0 | 14 สิงหาคม 2569 | — | 64 บิต ZIP |
| 0.73.0 | 30 มิถุนายน 2569 | — | 64 บิต ZIP |
| 0.72.0 | 30 มิถุนายน 2569 | — | 64 บิต ZIP |
| 0.71.2 | 19 มิถุนายน 2569 | — | 64 บิต ZIP |
| 0.71.1 | 15 มิถุนายน 2569 | — | 64 บิต ZIP |
ติดตั้งผ่านบรรทัดคำสั่ง
ติดตั้งแบบเงียบ ›winget install --id AquaSecurity.Trivy -echoco install trivy -yไฟล์โปรแกรม (.exe): trivy.exe
คู่มือที่เกี่ยวข้อง: วิธีใช้ winget ติดตั้งและอัปเดตโปรแกรม
ข้อมูล
- ผู้เผยแพร่
- Aqua Security Software
- หมวดหมู่
- คอนเทนเนอร์และ DevOps
- สัญญาอนุญาต
- Apache-2.0
- ราคา
- ฟรี
- ซอร์สโค้ด
- github.com/aquasecurity/trivy
- เขียนด้วยภาษา
- Go
- ระบบที่ต้องการ
- Windows 11 / 10
- สถาปัตยกรรม
- 64 บิต
- ตัวติดตั้ง
- พกพา (Portable)
- เวอร์ชัน
- 0.76.1
- วันที่เผยแพร่
- 21 ตุลาคม 2569
- เพิ่มเข้าแค็ตตาล็อก
- 1 มีนาคม 2569
- จำนวนเวอร์ชันในรายการ
- 12
- ยอดดาวน์โหลด Chocolatey
- 82,749
- ดาว GitHub
- 38,607
- GitHub fork
- 789
- เว็บไซต์
- aquasecurity.github.io
- winget ID
- AquaSecurity.Trivy
- แพ็กเกจ Chocolatey
- trivy
ประเภทไฟล์ที่เปิดได้ (1)
คะแนนและรีวิว
ยังไม่มีรีวิว ร่วมให้คะแนนเป็นคนแรก
โปรแกรมทดแทน Trivy
ดูทั้งหมด ›-
โอเพนซอร์ส395.6K ↓ -
โอเพนซอร์ส559.4K ↓ -
Kubernetes - Minikube - A Local Kubernetes Development Environment1.39.0คอนเทนเนอร์และ DevOps · Kubernetesโอเพนซอร์ส747.8K ↓ -
โอเพนซอร์ส1.6M ↓ -
โอเพนซอร์ส156.5K ↓ -
โอเพนซอร์ส299.3K ↓ -
โอเพนซอร์ส84.9K ↓ -
โอเพนซอร์ส2.3M ↓
คำถามที่พบบ่อย
Trivy ใช้ฟรีไหม
ฟรี Trivy เป็นซอฟต์แวร์โอเพนซอร์ส ภายใต้สัญญาอนุญาต Apache-2.0
ดาวน์โหลด Trivy ปลอดภัยไหม
ไฟล์ดาวน์โหลดมาจาก github.com ซึ่งเป็นของผู้เผยแพร่เอง ExeAtlas ไม่ได้เก็บหรือแก้ไขไฟล์นี้ คุณสามารถเทียบค่าแฮช SHA256 ของไฟล์กับค่าที่แสดงในหน้านี้ หรือเปิดรายงาน VirusTotal ของค่าแฮชนั้นได้
ติดตั้ง Trivy ด้วย winget อย่างไร
เปิด PowerShell หรือ Windows Terminal แล้วรันคำสั่ง winget ที่แสดงในหน้านี้ winget จะดาวน์โหลดตัวติดตั้งทางการและตรวจสอบค่าแฮช SHA256 ก่อนเริ่มติดตั้ง
Trivy ใช้บน ARM (Windows on Arm) ได้ไหม
ไม่มีเวอร์ชัน ARM64 แต่ Windows 11 on Arm สามารถรันเวอร์ชัน 64 บิต ผ่านการจำลองได้
ดาวน์โหลด Trivy เวอร์ชันเก่าได้ที่ไหน
หน้าเวอร์ชันมีรายการครบทั้ง 12 เวอร์ชัน พร้อมลิงก์ไปยังไฟล์ตัวติดตั้งทางการ ย้อนไปถึง 1 มีนาคม 2569
ใช้ Trivy โดยไม่มีสิทธิ์ผู้ดูแลระบบได้ไหม
ได้ เป็นแบบพกพา แตกไฟล์แล้วเปิดใช้งานได้เลย
มีโปรแกรมอะไรที่ใช้แทน Trivy ได้บ้าง
Pulumi, Docker Compose, Kubernetes - Minikube - A Local Kubernetes Development Environment, Helm และ Grype ดูการเปรียบเทียบได้ในหน้าโปรแกรมทดแทน
