Find vulnerabilities, misconfigurations, secrets, SBOM in containers, Kubernetes, code repositories, clouds and more
Yayıncının açıklaması (İngilizce)
Trivy nedir?
Trivy programı konteyner ve devops kategorisinde yer alan açık kaynaklı bir Windows yazılımıdır; yayıncısı Aqua Security Software. Katalogdaki konteyner ve devops arasında popülerlikte 19. sırada. Programlama dili: Go.
Kurulum ve gereksinimler
Yayıncı 64 bit sistemler için Taşınabilir kurulum dosyası sağlıyor. Kurulum gerektirmeden çalışır (taşınabilir).
Güncellemeler ve sürüm geçmişi
Güncel sürüm 0.76.1; 21 Ekim 2026 tarihinde yayımlandı. Sürüm geçmişi 1 Mart 2026 tarihine kadar uzanıyor: 12 sürümün tamamı resmî dosyalara bağlı. Son güncelleme bir aydan daha yeni.
Popülerlik ve dosya türleri
Chocolatey paketi 82.749 kez indirildi. GitHub'daki kaynak kodu (aquasecurity/trivy) 38.607 yıldız almış. Windows'ta 1 dosya türünü kaydediyor; aralarında .trivyignore var. Benzer programlar arasında Pulumi, Docker Compose ve Kubernetes - Minikube - A Local Kubernetes Development Environment bulunuyor.
GitHub’daki proje açıklaması: “Find vulnerabilities, misconfigurations, secrets, SBOM in containers, Kubernetes, code repositories, clouds and more”
Artılar / Eksiler
Artılar
- Açık kaynak: kodu herkes inceleyebilir ve derleyebilir
- Taşınabilir: kurulum gerektirmez
- Son iki ayda güncellendi
- Geniş kullanıcı kitlesi
Eksiler
- Yerel ARM64 sürümü yok
Kısaca: Trivy, 64 bit bilgisayarlar için açık kaynaklı bir konteyner ve devops aracı.
Trivy indirmek güvenli mi?
- Dosya yayıncının kendi alan adından (github.com) geliyor
- İndirme bağlantısı HTTPS kullanıyor
- SHA256 değeri yayımlanmış; dosyayı doğrulayabilirsiniz:
1051F49CB22D5284F43425F72AAD9CDA63CA12CEB92E7CAA06903490C82DC9BF· Bu hash için VirusTotal raporunu açın - Bağlantı henüz kontrol edilmedi
- Kaynak kodu herkese açık
- ExeAtlas kurulum dosyalarını barındırmaz, sarmalamaz, değiştirmez
İlgili rehber: Windows’ta bir dosyanın SHA256 özeti nasıl doğrulanır
Güvenlik uygulamaları (OpenSSF Scorecard)
Open Source Security Foundation'ın GitHub'daki aquasecurity/trivy deposu için yaptığı otomatik denetim; son çalıştırma 16 Mart 2026.
- Tehlikeli iş akışı yok10
- Kod incelemesi10
- Güvenlik politikası10
- Etkin bakım10
- Depoda ikili dosya yok10
- Lisans belirtilmiş10
- Yayımlanan paketler10
- Sabitlenmiş bağımlılıklar7
- Dal koruması4
- İmzalı sürümler3
- Statik kod analizi1
- OpenSSF iyi uygulama rozeti0
- Kısıtlı belirteç izinleri0
- Fuzz testi0
Puan, projenin nasıl geliştirilip yayımlandığını ölçer; programın kurulmasının güvenli olup olmadığını değil. scorecard.dev
Son sürümler
12 sürümün tümü ›| Sürüm | Tarih | Boyut | Dosyalar |
|---|---|---|---|
| 0.76.1Güncel | 21 Ekim 2026 | — | 64 bit ZIP |
| 0.76.0 | 14 Ekim 2026 | — | 64 bit ZIP |
| 0.75.0 | 1 Ekim 2026 | — | 64 bit ZIP |
| 0.74.0 | 14 Ağustos 2026 | — | 64 bit ZIP |
| 0.73.0 | 30 Haziran 2026 | — | 64 bit ZIP |
| 0.72.0 | 30 Haziran 2026 | — | 64 bit ZIP |
| 0.71.2 | 19 Haziran 2026 | — | 64 bit ZIP |
| 0.71.1 | 15 Haziran 2026 | — | 64 bit ZIP |
Komut satırından kurulum
Sessiz kurulum ›winget install --id AquaSecurity.Trivy -echoco install trivy -yProgram dosyaları (.exe): trivy.exe
İlgili rehber: winget nasıl kullanılır: program kurma ve güncelleme
Bilgiler
- Yayıncı
- Aqua Security Software
- Kategori
- Konteyner ve DevOps
- Lisans
- Apache-2.0
- Fiyat
- Ücretsiz
- Kaynak kodu
- github.com/aquasecurity/trivy
- Yazıldığı dil
- Go
- Gereksinim
- Windows 11 / 10
- Mimari
- 64 bit
- Kurulum türü
- Taşınabilir
- Sürüm
- 0.76.1
- Çıkış tarihi
- 21 Ekim 2026
- Kataloğa eklenme
- 1 Mart 2026
- Kayıtlı sürüm
- 12
- Chocolatey indirmesi
- 82.749
- GitHub yıldızı
- 38.607
- GitHub fork
- 789
- Resmî site
- aquasecurity.github.io
- winget kimliği
- AquaSecurity.Trivy
- Chocolatey paketi
- trivy
Açtığı dosya türleri (1)
Puanlar ve yorumlar
Henüz yorum yok. İlk puanı siz verin.
Trivy alternatifleri
Tümünü gör ›-
Açık kaynak395,6 B ↓ -
Açık kaynak559,4 B ↓ -
Kubernetes - Minikube - A Local Kubernetes Development Environment1.39.0Konteyner ve DevOps · KubernetesAçık kaynak747,8 B ↓ -
Açık kaynak1,6 Mn ↓ -
Açık kaynak156,5 B ↓ -
Açık kaynak299,3 B ↓ -
Açık kaynak84,9 B ↓ -
Açık kaynak2,3 Mn ↓
Sıkça sorulan sorular
Trivy ücretsiz mi?
Evet. Trivy açık kaynaklı bir programdır (Apache-2.0 lisansı).
Trivy indirmek güvenli mi?
İndirme github.com adresinden gelir; bu adres yayıncıya ait. ExeAtlas dosyayı barındırmaz ve değiştirmez. İndirdiğiniz dosyanın SHA256 değerini burada gösterilenle karşılaştırabilir ya da bu hash için VirusTotal raporunu açabilirsiniz.
Trivy winget ile nasıl kurulur?
PowerShell ya da Windows Terminal açıp bu sayfadaki winget komutunu çalıştırın. winget resmî kurulum dosyasını indirir ve çalıştırmadan önce SHA256 değerini doğrular.
Trivy ARM işlemcide (Windows on Arm) çalışır mı?
ARM64 sürümü yok; Windows 11 on Arm, 64 bit sürümünü öykünmeyle çalıştırabilir.
Trivy eski sürümü nereden indirilir?
Sürümler sayfasında 12 sürümün tamamı (1 Mart 2026 tarihine kadar) resmî kurulum dosyası bağlantılarıyla listeleniyor.
Trivy yönetici izni olmadan kullanılabilir mi?
Evet, taşınabilir: arşivden çıkarıp çalıştırmanız yeterli.
Trivy alternatifleri nelerdir?
Pulumi, Docker Compose, Kubernetes - Minikube - A Local Kubernetes Development Environment, Helm ve Grype. Alternatifler sayfası bunları karşılaştırıyor.
