Find vulnerabilities, misconfigurations, secrets, SBOM in containers, Kubernetes, code repositories, clouds and more
Nashr etuvchining tavsifi (inglizcha)
Trivy nima?
Trivy dasturi — Windows uchun ochiq kodli ilova, «Konteynerlar va DevOps» kategoriyasiga kiradi. Nashr etuvchi: Aqua Security Software. Katalogdagi «Konteynerlar va DevOps» kategoriyasida ommaboplik boʻyicha 19-oʻrinda turadi. Dasturlash tili: Go.
Oʻrnatish va tizim talablari
Nashr etuvchi 64 bitli tizimlar uchun Portativ oʻrnatish fayllarini taqdim etadi. Oʻrnatishsiz ishlaydi (portativ).
Yangilanishlar va versiyalar tarixi
Eng soʻnggi versiya — 0.76.1, 21-oktabr, 2026 sanasida chiqarilgan. Versiyalar tarixida 12 ta reliz bor, eng birinchisi 1-mart, 2026 sanasiga tegishli; barchasi rasmiy fayllarga bogʻlangan. Soʻnggi yangilanish bir oydan kamroq vaqt oldin chiqqan.
Ommaboplik va fayl turlari
Chocolatey paketi 82 749 marta yuklab olingan. GitHubdagi manba kodi (aquasecurity/trivy) 38 607 ta yulduzga ega. Windowsda 1 ta fayl turini roʻyxatdan oʻtkazadi, jumladan .trivyignore. Oʻxshash dasturlar: Pulumi, Docker Compose va Kubernetes - Minikube - A Local Kubernetes Development Environment.
GitHubdagi loyiha tavsifi: “Find vulnerabilities, misconfigurations, secrets, SBOM in containers, Kubernetes, code repositories, clouds and more”
Afzalliklari / Kamchiliklari
Afzalliklari
- Ochiq kodli: kodni istalgan kishi koʻrib chiqishi va yigʻishi mumkin
- Portativ: oʻrnatishsiz ishlaydi
- Soʻnggi ikki oyda yangilangan
- Keng foydalanuvchilar auditoriyasi
Kamchiliklari
- Mahalliy ARM64 versiyasi yoʻq
Qisqacha xulosa: Trivy — 64 bitli kompyuterlar uchun ochiq kodli Windows vositasi («Konteynerlar va DevOps» kategoriyasi).
Trivy dasturini yuklab olish xavfsizmi?
- Fayl nashr etuvchining oʻz domeni — github.com orqali beriladi
- Yuklab olish havolasi HTTPS protokolidan foydalanadi
- SHA256 xeshi eʼlon qilingan, shuning uchun faylni tekshirish mumkin:
1051F49CB22D5284F43425F72AAD9CDA63CA12CEB92E7CAA06903490C82DC9BF· Bu xesh uchun VirusTotal hisobotini ochish - Havola hali tekshirilmagan
- Manba kodi ochiq
- ExeAtlas oʻrnatish fayllarini saqlamaydi, oʻramaydi va oʻzgartirmaydi
Tegishli qoʻllanma: Windowsda fayl SHA256 xeshini tekshirish
Xavfsizlik amaliyotlari (OpenSSF Scorecard)
Open Source Security Foundation GitHubdagi aquasecurity/trivy omborini avtomatik tekshiradi; oxirgi tekshiruv sanasi: 16-mart, 2026.
- Xavfli workflowlar yoʻq10
- Kod tekshiruvi10
- Xavfsizlik siyosati10
- Faol qoʻllab-quvvatlanadi10
- Omborda binar fayllar yoʻq10
- Litsenziya koʻrsatilgan10
- Eʼlon qilingan paketlar10
- Qatʼiy belgilangan bogʻliqliklar7
- Tarmoqlarni himoyalash4
- Imzolangan relizlar3
- Statik kod tahlili1
- OpenSSF Best Practices nishoni0
- Cheklangan token ruxsatlari0
- Fuzz-testlash0
Ball loyiha qanday ishlab chiqilishi va chiqarilishini baholaydi, dasturni oʻrnatish xavfsizmi yoki yoʻqligini emas. scorecard.dev
Soʻnggi versiyalar
Barcha 12 ta versiya ›| Versiya | Sana | Hajmi | Fayllar |
|---|---|---|---|
| 0.76.1Eng soʻnggi | 21-oktabr, 2026 | — | 64 bitli ZIP |
| 0.76.0 | 14-oktabr, 2026 | — | 64 bitli ZIP |
| 0.75.0 | 1-oktabr, 2026 | — | 64 bitli ZIP |
| 0.74.0 | 14-avgust, 2026 | — | 64 bitli ZIP |
| 0.73.0 | 30-iyun, 2026 | — | 64 bitli ZIP |
| 0.72.0 | 30-iyun, 2026 | — | 64 bitli ZIP |
| 0.71.2 | 19-iyun, 2026 | — | 64 bitli ZIP |
| 0.71.1 | 15-iyun, 2026 | — | 64 bitli ZIP |
Buyruq satridan oʻrnatish
Jim oʻrnatish ›winget install --id AquaSecurity.Trivy -echoco install trivy -yDastur fayllari (.exe): trivy.exe
Tegishli qoʻllanma: winget: dasturlarni oʻrnatish va yangilash
Maʼlumot
- Nashr etuvchi
- Aqua Security Software
- Kategoriya
- Konteynerlar va DevOps
- Litsenziya
- Apache-2.0
- Narxi
- Bepul
- Manba kodi
- github.com/aquasecurity/trivy
- Dasturlash tili
- Go
- Talablar
- Windows 11 / 10
- Arxitektura
- 64 bitli
- Oʻrnatuvchi turi
- Portativ
- Versiya
- 0.76.1
- Chiqarilgan sana
- 21-oktabr, 2026
- Katalogga qoʻshilgan
- 1-mart, 2026
- Roʻyxatdagi versiyalar
- 12
- Chocolatey yuklab olishlari
- 82 749
- GitHub yulduzlari
- 38 607
- GitHub forklari
- 789
- Veb-sayt
- aquasecurity.github.io
- winget ID
- AquaSecurity.Trivy
- Chocolatey paketi
- trivy
Ochadigan fayl turlari (1)
Baholar va sharhlar
Hali sharhlar yoʻq. Birinchi boʻlib baholang.
Trivy dasturiga muqobillar
Barchasini koʻrish ›-
Ochiq kodli395,6 ming ↓ -
Ochiq kodli559,4 ming ↓ -
Kubernetes - Minikube - A Local Kubernetes Development Environment1.39.0Konteynerlar va DevOps · KubernetesOchiq kodli747,8 ming ↓ -
Ochiq kodli1,6 mln ↓ -
Ochiq kodli156,5 ming ↓ -
Ochiq kodli299,3 ming ↓ -
Ochiq kodli84,9 ming ↓ -
Ochiq kodli2,3 mln ↓
Koʻp beriladigan savollar
Trivy bepulmi?
Ha. Trivy — ochiq kodli dastur (Apache-2.0 litsenziyasi).
Trivy dasturini yuklab olish xavfsizmi?
Fayl github.com manzilidan yuklab olinadi; bu manzil nashr etuvchiga tegishli. ExeAtlas faylni saqlamaydi va oʻzgartirmaydi. Yuklab olingan faylning SHA256 xeshini shu yerda koʻrsatilgani bilan solishtiring yoki bu xesh uchun VirusTotal hisobotini oching.
Trivy dasturini winget orqali qanday oʻrnatish mumkin?
PowerShell yoki Windows Terminalni oching va shu sahifadagi winget buyrugʻini ishga tushiring. winget rasmiy oʻrnatish faylini yuklab oladi va ishga tushirishdan oldin uning SHA256 xeshini tekshiradi.
Trivy ARM protsessorida (Windows on Arm) ishlaydimi?
ARM64 versiyasi yoʻq; Windows 11 on Arm 64 bitli versiyasini emulyatsiya orqali ishga tushira oladi.
Trivy dasturining eski versiyasini qayerdan yuklab olish mumkin?
Versiyalar sahifasida barcha 12 ta versiya rasmiy oʻrnatish fayllariga havolalar bilan berilgan; eng eskisi 1-mart, 2026 sanasiga tegishli.
Trivy dasturidan administrator huquqlarisiz foydalanish mumkinmi?
Ha, u portativ: arxivdan chiqarib, ishga tushiring.
Trivy dasturiga qanday muqobillar bor?
Pulumi, Docker Compose, Kubernetes - Minikube - A Local Kubernetes Development Environment, Helm va Grype. Muqobillar sahifasi ularni taqqoslaydi.
