Find vulnerabilities, misconfigurations, secrets, SBOM in containers, Kubernetes, code repositories, clouds and more
發行商的介紹（英文）
Trivy是什麼軟體？
Trivy由Aqua Security Software發行，是「容器與DevOps」分類中的一款開放原始碼Windows軟體。在本站「容器與DevOps」分類中，熱門程度排名第19。主要以Go開發。
安裝與系統需求
開發商為64位元的Windows提供免安裝版格式的安裝檔。不需安裝即可執行（免安裝版）。
更新與舊版本
目前最新版本為0.76.1，發行於2026年10月21日。舊版本最早可追溯到2026年3月1日，共收錄12個版本，全部連到官方檔案。最近一次更新距今不到一個月。
熱門程度與檔案關聯
Chocolatey套件累計下載82,749次。GitHub上的原始碼儲存庫（aquasecurity/trivy）有38,607顆星。在Windows中可關聯1種檔案類型，包括.trivyignore。同類軟體還有Pulumi、Docker Compose和Kubernetes - Minikube - A Local Kubernetes Development Environment。
GitHub專案說明: “Find vulnerabilities, misconfigurations, secrets, SBOM in containers, Kubernetes, code repositories, clouds and more”
優點 / 缺點
優點
- 開放原始碼：任何人都能檢視和自行編譯原始碼
- 免安裝版，不需安裝即可執行
- 最近兩個月內有更新
- 使用者眾多
缺點
- 沒有原生ARM64版本
總結: Trivy是一款適用於64位元電腦的開放原始碼Windows軟體，歸在「容器與DevOps」類。
Trivy下載安全嗎？
- 檔案由開發商自己的網域github.com提供
- 下載連結使用HTTPS
- 已公布SHA256值，可驗證檔案完整性:
1051F49CB22D5284F43425F72AAD9CDA63CA12CEB92E7CAA06903490C82DC9BF· 查看這個雜湊值的VirusTotal報告 - 連結尚未檢查
- 原始碼公開
- ExeAtlas不存放、不綑綁、也不修改安裝檔
相關教學: Windows如何驗證檔案的SHA256雜湊值
安全實務（OpenSSF Scorecard）
開源安全基金會（OpenSSF）對GitHub上aquasecurity/trivy儲存庫的自動檢查結果，最近一次執行於2026年3月16日。
- 無危險工作流程10
- 程式碼審查10
- 安全政策10
- 持續維護10
- 儲存庫中無二進位檔10
- 已宣告授權條款10
- 已發布套件10
- 相依套件版本固定7
- 分支保護4
- 簽署發行版3
- 靜態程式碼分析1
- OpenSSF最佳實務徽章0
- 權杖權限受限0
- 模糊測試0
這項評分衡量的是專案的開發與發行方式，不代表程式能否安全安裝。 scorecard.dev
近期版本
全部12個版本 ›用指令安裝
靜默安裝 ›winget install --id AquaSecurity.Trivy -echoco install trivy -y程式檔（.exe）: trivy.exe
相關教學: winget教學：用指令安裝與更新軟體
軟體資訊
- 發行商
- Aqua Security Software
- 分類
- 容器與DevOps
- 授權
- Apache-2.0
- 價格
- 免費
- 原始碼
- github.com/aquasecurity/trivy
- 程式語言
- Go
- 系統需求
- Windows 11 / 10
- 架構
- 64位元
- 安裝檔類型
- 免安裝版
- 版本
- 0.76.1
- 發行日期
- 2026年10月21日
- 收錄日期
- 2026年3月1日
- 收錄版本數
- 12
- Chocolatey下載次數
- 82,749
- GitHub星星數
- 38,607
- GitHub分支數（Fork）
- 789
- 官方網站
- aquasecurity.github.io
- winget ID
- AquaSecurity.Trivy
- Chocolatey套件名稱
- trivy
可開啟的檔案類型 (1)
評分與評論
目前還沒有評論，歡迎成為第一個評分的人。
Trivy替代軟體
查看全部 ›-
開放原始碼39.6萬 ↓ -
開放原始碼55.9萬 ↓ -
開放原始碼74.8萬 ↓ -
開放原始碼161.2萬 ↓ -
開放原始碼15.7萬 ↓ -
開放原始碼29.9萬 ↓ -
開放原始碼8.5萬 ↓ -
開放原始碼234.5萬 ↓
常見問題
Trivy是免費的嗎？
是的。Trivy是開放原始碼軟體，採用Apache-2.0授權。
Trivy下載安全嗎？
安裝檔來自github.com，這個網域屬於開發商本身；ExeAtlas不存放也不修改檔案。可以把下載檔案的SHA256值和本頁顯示的值比對，或查看這個雜湊值的VirusTotal報告。
如何用winget安裝Trivy？
開啟PowerShell或Windows終端機，執行本頁提供的winget指令即可。winget會下載官方安裝檔，並在執行前驗證它的SHA256值。
Trivy能在ARM電腦（Windows on Arm）上執行嗎？
沒有ARM64版本；Windows 11 on Arm可以透過模擬執行64位元版本。
Trivy舊版本要去哪裡下載？
舊版本頁面列出了全部12個版本（最早到2026年3月1日），都附有官方安裝檔連結。
沒有系統管理員權限可以用Trivy嗎？
可以，它是免安裝版，解壓縮後直接執行。
Trivy有哪些替代軟體？
Pulumi、Docker Compose、Kubernetes - Minikube - A Local Kubernetes Development Environment、Helm和Grype。替代軟體頁面對它們做了比較。
