Find vulnerabilities, misconfigurations, secrets, SBOM in containers, Kubernetes, code repositories, clouds and more
پبلشر کی وضاحت (انگریزی)
Trivy کیا ہے؟
Trivy Aqua Security Software کی جانب سے پیش کیا جانے والا اوپن سورس Windows سافٹ ویئر ہے، جو کنٹینرز اور DevOps کے زمرے میں شامل ہے۔ اس فہرست میں کنٹینرز اور DevOps کے زمرے میں مقبولیت کے لحاظ سے اس کا نمبر 19 ہے۔ یہ Go میں لکھا گیا ہے۔
انسٹالیشن اور سسٹم کی ضروریات
پبلشر 64 بٹ Windows کے لیے پورٹیبل انسٹالر فراہم کرتا ہے۔ یہ انسٹال کیے بغیر چلتا ہے (پورٹیبل)۔
اپ ڈیٹس اور ورژن کی تاریخ
موجودہ ورژن 0.76.1 ہے، جو 21 اکتوبر، 2026 کو جاری ہوا۔ ورژن کی تاریخ 1 مارچ، 2026 تک جاتی ہے: کل 12 ریلیز، سب سرکاری فائلوں سے منسلک۔ آخری اپ ڈیٹ ایک مہینے سے کم پرانی ہے۔
مقبولیت اور فائل اقسام
Chocolatey پیکیج 82,749 بار ڈاؤن لوڈ ہو چکا ہے۔ GitHub پر اس کے سورس کوڈ (aquasecurity/trivy) کو 38,607 اسٹارز ملے ہیں۔ Windows پر یہ 1 فائل قسم رجسٹر کرتا ہے، مثلاً .trivyignore۔ اسی طرح کے پروگرام: Pulumi، Docker Compose اور Kubernetes - Minikube - A Local Kubernetes Development Environment۔
GitHub پر پروجیکٹ کی وضاحت: “Find vulnerabilities, misconfigurations, secrets, SBOM in containers, Kubernetes, code repositories, clouds and more”
خوبیاں / خامیاں
خوبیاں
- اوپن سورس: کوئی بھی کوڈ دیکھ اور بِلڈ کر سکتا ہے
- پورٹیبل: انسٹالیشن کی ضرورت نہیں
- پچھلے دو مہینوں میں اپ ڈیٹ ہوا
- صارفین کی بڑی تعداد
خامیاں
- نیٹو ARM64 ورژن موجود نہیں
خلاصہ: Trivy کنٹینرز اور DevOps کے زمرے کا ایک اوپن سورس ٹول ہے جو 64 بٹ کمپیوٹرز کے لیے دستیاب ہے۔
کیا Trivy ڈاؤن لوڈ کرنا محفوظ ہے؟
- فائل github.com سے آتی ہے، جو پبلشر کا اپنا ڈومین ہے
- ڈاؤن لوڈ لنک HTTPS استعمال کرتا ہے
- SHA256 ہیش شائع شدہ ہے، اس لیے آپ فائل کی تصدیق کر سکتے ہیں:
1051F49CB22D5284F43425F72AAD9CDA63CA12CEB92E7CAA06903490C82DC9BF· اس ہیش کی VirusTotal رپورٹ کھولیں - لنک ابھی چیک نہیں ہوا
- سورس کوڈ عوامی طور پر دستیاب ہے
- ExeAtlas انسٹالرز کو نہ ہوسٹ کرتا ہے، نہ ریپ کرتا ہے اور نہ ان میں تبدیلی کرتا ہے
متعلقہ گائیڈ: Windows میں فائل کا SHA256 ہیش کیسے چیک کریں
سیکیورٹی طریقۂ کار (OpenSSF Scorecard)
Open Source Security Foundation کی جانب سے GitHub پر aquasecurity/trivy ریپازٹری کی خودکار جانچ، آخری بار 16 مارچ، 2026 کو چلائی گئی۔
- کوئی خطرناک ورک فلو نہیں10
- کوڈ ریویو10
- سیکیورٹی پالیسی10
- فعال دیکھ بھال10
- ریپازٹری میں بائنری فائلیں نہیں10
- لائسنس درج ہے10
- شائع شدہ پیکیجز10
- پن شدہ ڈیپنڈنسیز7
- برانچ کا تحفظ4
- دستخط شدہ ریلیزز3
- اسٹیٹک کوڈ تجزیہ1
- OpenSSF بیسٹ پریکٹسز بیج0
- محدود ٹوکن اجازتیں0
- فزنگ (Fuzzing)0
یہ اسکور بتاتا ہے کہ پروجیکٹ کیسے تیار اور ریلیز ہوتا ہے، یہ نہیں کہ پروگرام انسٹال کرنا محفوظ ہے یا نہیں۔ scorecard.dev
حالیہ ورژن
تمام 12 ورژن ›کمانڈ لائن سے انسٹالیشن
خاموش انسٹالیشن ›winget install --id AquaSecurity.Trivy -echoco install trivy -yپروگرام فائلیں (.exe): trivy.exe
متعلقہ گائیڈ: winget کا استعمال: پروگرام انسٹال اور اپ ڈیٹ کریں
معلومات
- پبلشر
- Aqua Security Software
- زمرہ
- کنٹینرز اور DevOps
- لائسنس
- Apache-2.0
- قیمت
- مفت
- سورس کوڈ
- github.com/aquasecurity/trivy
- پروگرامنگ زبان
- Go
- ضرورت
- Windows 11 / 10
- آرکیٹیکچر
- 64 بٹ
- انسٹالر
- پورٹیبل
- ورژن
- 0.76.1
- تاریخِ اجرا
- 21 اکتوبر، 2026
- فہرست میں شامل
- 1 مارچ، 2026
- درج ورژن
- 12
- Chocolatey ڈاؤن لوڈز
- 82,749
- GitHub اسٹارز
- 38,607
- GitHub فورکس
- 789
- ویب سائٹ
- aquasecurity.github.io
- winget ID
- AquaSecurity.Trivy
- Chocolatey پیکیج
- trivy
کھلنے والی فائل اقسام (1)
ریٹنگز اور تبصرے
ابھی کوئی تبصرہ نہیں۔ سب سے پہلے آپ ریٹ کریں۔
Trivy کے متبادل
سب دیکھیں ›-
اوپن سورس4 لاکھ ↓ -
اوپن سورس5.6 لاکھ ↓ -
Kubernetes - Minikube - A Local Kubernetes Development Environment1.39.0کنٹینرز اور DevOps · Kubernetesاوپن سورس7.5 لاکھ ↓ -
اوپن سورس16.1 لاکھ ↓ -
اوپن سورس1.6 لاکھ ↓ -
اوپن سورس3 لاکھ ↓ -
اوپن سورس84.9 ہزار ↓ -
اوپن سورس23.5 لاکھ ↓
اکثر پوچھے جانے والے سوالات
کیا Trivy مفت ہے؟
جی ہاں۔ Trivy اوپن سورس سافٹ ویئر ہے (Apache-2.0 لائسنس)۔
کیا Trivy ڈاؤن لوڈ کرنا محفوظ ہے؟
فائل github.com سے آتی ہے، جو پبلشر کا اپنا ڈومین ہے؛ ExeAtlas نہ فائل ہوسٹ کرتا ہے نہ اس میں کوئی تبدیلی کرتا ہے۔ اس کا SHA256 ہیش یہاں دکھائے گئے ہیش سے ملائیں، یا اس ہیش کی VirusTotal رپورٹ کھولیں۔
winget سے Trivy کیسے انسٹال کریں؟
PowerShell یا Windows Terminal کھولیں اور اس صفحے پر دی گئی winget کمانڈ چلائیں۔ winget سرکاری انسٹالر ڈاؤن لوڈ کرتا ہے اور چلانے سے پہلے اس کا SHA256 ہیش جانچتا ہے۔
کیا Trivy ARM (Windows on Arm) پر چلتا ہے؟
ARM64 ورژن موجود نہیں؛ Windows 11 on Arm ایمولیشن کے ذریعے 64 بٹ ورژن چلا سکتا ہے۔
Trivy کا پرانا ورژن کہاں سے ڈاؤن لوڈ کریں؟
ورژنز کے صفحے پر تمام 12 ورژن (1 مارچ، 2026 سے) ان کی سرکاری انسٹالر فائلوں کے لنکس کے ساتھ موجود ہیں۔
کیا Trivy ایڈمنسٹریٹر کی اجازت کے بغیر استعمال ہو سکتا ہے؟
جی ہاں، یہ پورٹیبل ہے: ان زِپ کریں اور چلائیں۔
Trivy کے متبادل کون سے ہیں؟
Pulumi، Docker Compose، Kubernetes - Minikube - A Local Kubernetes Development Environment، Helm اور Grype۔ متبادل کے صفحے پر ان کا موازنہ کیا گیا ہے۔
