A vulnerability scanner for container images and filesystems. Easily install the binary to try it out.
Works with Syft, the powerful SBOM (software bill of materials) tool for container images and filesystems.
發行商的介紹（英文）
Grype是什麼軟體？
Grype是Anchore Inc推出的一款開放原始碼的Windows軟體，屬於「容器與DevOps」類。在本站「容器與DevOps」分類中，熱門程度排名第14。主要以Go開發。
安裝與系統需求
官方提供適用於64位元系統的安裝檔，格式為免安裝版。不需安裝即可執行（免安裝版）。
更新與舊版本
目前最新版本為0.121.0，發行於2026年10月19日。本站收錄自2023年9月20日以來的59個版本，每個版本都附上對應安裝檔的下載連結。平均每年發行約19個版本。最近一次更新距今不到一個月。
熱門程度與檔案關聯
Chocolatey套件累計下載156,508次。GitHub上的原始碼儲存庫（anchore/grype）有13,071顆星。同類軟體還有Docker Compose、Pulumi和Helm。
GitHub專案說明: “A vulnerability scanner for container images and filesystems”
優點 / 缺點
優點
- 開放原始碼：任何人都能檢視和自行編譯原始碼
- 免安裝版，不需安裝即可執行
- 更新頻繁（每年約19次）
- 使用者眾多
缺點
- 沒有原生ARM64版本
總結: Grype是一款適用於64位元電腦的開放原始碼Windows軟體，歸在「容器與DevOps」類。目前仍持續更新。
Grype下載安全嗎？
- 檔案由開發商自己的網域github.com提供
- 下載連結使用HTTPS
- 已公布SHA256值，可驗證檔案完整性:
F867BBDC14BD8B0D99B3FC47D839AF07480A540072B16896373A8BA32B76F588· 查看這個雜湊值的VirusTotal報告 - 連結尚未檢查
- 原始碼公開
- ExeAtlas不存放、不綑綁、也不修改安裝檔
相關教學: Windows如何驗證檔案的SHA256雜湊值
安全實務（OpenSSF Scorecard）
開源安全基金會（OpenSSF）對GitHub上anchore/grype儲存庫的自動檢查結果，最近一次執行於2026年5月18日。
- 相依套件更新工具10
- 無危險工作流程10
- 持續維護10
- 儲存庫中無二進位檔10
- 安全政策10
- 靜態程式碼分析10
- 已宣告授權條款10
- CI測試10
- 來自多個組織的貢獻者10
- 權杖權限受限9
- 程式碼審查8
- 簽署發行版8
- 相依套件版本固定7
- 無已知漏洞7
- OpenSSF最佳實務徽章5
- 分支保護4
- 模糊測試0
這項評分衡量的是專案的開發與發行方式，不代表程式能否安全安裝。 scorecard.dev
近期版本
全部59個版本 ›3年內發行59個版本 · 平均每年約19個
用指令安裝
靜默安裝 ›winget install --id Anchore.Grype -echoco install grype -yscoop install main/grype相關教學: winget教學：用指令安裝與更新軟體
其他作業系統版本
brew install grype軟體資訊
- 發行商
- Anchore Inc
- 分類
- 容器與DevOps
- 授權
- Apache-2.0
- 價格
- 免費
- 原始碼
- github.com/anchore/grype
- 程式語言
- Go
- 系統需求
- Windows 11 / 10
- 架構
- 64位元
- 安裝檔類型
- 免安裝版
- 版本
- 0.121.0
- 發行日期
- 2026年10月19日
- 收錄日期
- 2023年12月27日
- 收錄版本數
- 59
- 每年更新次數
- 19.2
- Chocolatey下載次數
- 156,508
- GitHub星星數
- 13,071
- GitHub分支數（Fork）
- 925
- 官方網站
- github.com
- winget ID
- Anchore.Grype
- Chocolatey套件名稱
- grype
- Scoop套件名稱
- main/grype
評分與評論
目前還沒有評論，歡迎成為第一個評分的人。
Grype替代軟體
查看全部 ›-
開放原始碼55.9萬 ↓ -
開放原始碼39.6萬 ↓ -
開放原始碼161.2萬 ↓ -
開放原始碼74.8萬 ↓ -
開放原始碼8.3萬 ↓ -
開放原始碼29.9萬 ↓ -
開放原始碼8.5萬 ↓ -
開放原始碼234.5萬 ↓
常見問題
Grype是免費的嗎？
是的。Grype是開放原始碼軟體，採用Apache-2.0授權。
Grype下載安全嗎？
安裝檔來自github.com，這個網域屬於開發商本身；ExeAtlas不存放也不修改檔案。可以把下載檔案的SHA256值和本頁顯示的值比對，或查看這個雜湊值的VirusTotal報告。
如何用winget安裝Grype？
開啟PowerShell或Windows終端機，執行本頁提供的winget指令即可。winget會下載官方安裝檔，並在執行前驗證它的SHA256值。
Grype能在ARM電腦（Windows on Arm）上執行嗎？
沒有ARM64版本；Windows 11 on Arm可以透過模擬執行64位元版本。
Grype舊版本要去哪裡下載？
舊版本頁面列出了全部59個版本（最早到2023年9月20日），都附有官方安裝檔連結。
沒有系統管理員權限可以用Grype嗎？
可以，它是免安裝版，解壓縮後直接執行。
Grype有哪些替代軟體？
Docker Compose、Pulumi、Helm、Kubernetes - Minikube - A Local Kubernetes Development Environment和Trivy。替代軟體頁面對它們做了比較。
