A vulnerability scanner for container images and filesystems. Easily install the binary to try it out.
Works with Syft, the powerful SBOM (software bill of materials) tool for container images and filesystems.
Mô tả của nhà phát hành (Tiếng Anh)
Grype là gì?
Grype là phần mềm mã nguồn mở dành cho Windows do Anchore Inc phát hành, thuộc nhóm container và DevOps. Phần mềm xếp hạng 14 về mức độ phổ biến trong danh mục container và DevOps của ExeAtlas. Ngôn ngữ lập trình: Go.
Cài đặt và yêu cầu hệ thống
Bộ cài chính thức có sẵn cho Windows 64-bit ở định dạng Portable. Phần mềm chạy được mà không cần cài đặt (bản portable).
Cập nhật và lịch sử phiên bản
Phiên bản mới nhất là 0.121.0, phát hành ngày 19 tháng 10, 2026. ExeAtlas liệt kê 59 phiên bản kể từ 20 tháng 9, 2023, mỗi phiên bản đều có liên kết đến tệp cài đặt riêng. Trung bình có khoảng 19 bản phát hành mỗi năm. Bản cập nhật gần nhất ra mắt chưa đầy một tháng.
Mức độ phổ biến và loại file
Gói Chocolatey đã được tải về 156.508 lần. Mã nguồn trên GitHub (anchore/grype) có 13.071 sao. Các phần mềm tương tự gồm Docker Compose, Pulumi và Helm.
Mô tả dự án trên GitHub: “A vulnerability scanner for container images and filesystems”
Ưu điểm / Nhược điểm
Ưu điểm
- Mã nguồn mở: ai cũng có thể xem và tự biên dịch
- Bản portable: chạy không cần cài đặt
- Cập nhật thường xuyên (khoảng 19 lần mỗi năm)
- Lượng người dùng lớn
Nhược điểm
- Chưa có bản ARM64 gốc
Tóm lại: Grype là phần mềm Windows mã nguồn mở dành cho máy tính 64-bit, thuộc nhóm container và DevOps. Phần mềm được cập nhật đều đặn.
Tải Grype có an toàn không?
- Tệp được cung cấp từ github.com, tên miền của chính nhà phát hành
- Liên kết tải về dùng HTTPS
- Có công bố mã SHA256 để kiểm tra tệp:
F867BBDC14BD8B0D99B3FC47D839AF07480A540072B16896373A8BA32B76F588· Mở báo cáo VirusTotal cho mã băm này - Liên kết chưa được kiểm tra
- Mã nguồn được công khai
- ExeAtlas không lưu trữ, không đóng gói kèm và không chỉnh sửa bộ cài
Hướng dẫn liên quan: Cách kiểm tra mã SHA256 của file trên Windows
Thực hành bảo mật (OpenSSF Scorecard)
Kết quả kiểm tra tự động kho anchore/grype trên GitHub do Open Source Security Foundation thực hiện, lần chạy gần nhất ngày 18 tháng 5, 2026.
- Công cụ cập nhật thư viện phụ thuộc10
- Không có workflow nguy hiểm10
- Được duy trì tích cực10
- Không có tệp nhị phân trong kho10
- Chính sách bảo mật10
- Phân tích mã tĩnh10
- Có khai báo giấy phép10
- Kiểm thử trong CI10
- Người đóng góp từ nhiều tổ chức10
- Giới hạn quyền token9
- Duyệt mã8
- Bản phát hành có chữ ký8
- Cố định phiên bản thư viện phụ thuộc7
- Không có lỗ hổng đã biết7
- Huy hiệu OpenSSF Best Practices5
- Bảo vệ nhánh4
- Fuzzing0
Điểm số đánh giá cách dự án được phát triển và phát hành, không đánh giá phần mềm có an toàn để cài đặt hay không. scorecard.dev
Phiên bản gần đây
Tất cả 59 phiên bản ›59 phiên bản trong 3 năm · khoảng 19 bản mỗi năm
| Phiên bản | Ngày | Dung lượng | Tệp |
|---|---|---|---|
| 0.121.0Mới nhất | 19 tháng 10, 2026 | — | 64-bit ZIP |
| 0.120.1 | 6 tháng 10, 2026 | — | 64-bit ZIP |
| 0.120.0 | 2 tháng 10, 2026 | — | 64-bit ZIP |
| 0.119.0 | 17 tháng 9, 2026 | — | 64-bit ZIP |
| 0.118.0 | 27 tháng 8, 2026 | — | 64-bit ZIP |
| 0.117.0 | 10 tháng 8, 2026 | — | 64-bit ZIP |
| 0.116.1 | 28 tháng 7, 2026 | — | 64-bit ZIP |
| 0.116.0 | 16 tháng 7, 2026 | — | 64-bit ZIP |
Cài đặt bằng dòng lệnh
Cài đặt im lặng ›winget install --id Anchore.Grype -echoco install grype -yscoop install main/grypeHướng dẫn liên quan: Cách dùng winget để cài đặt và cập nhật phần mềm
Cũng có cho hệ điều hành khác
brew install grypeThông tin
- Nhà phát hành
- Anchore Inc
- Danh mục
- Container và DevOps
- Giấy phép
- Apache-2.0
- Giá
- Miễn phí
- Mã nguồn
- github.com/anchore/grype
- Ngôn ngữ lập trình
- Go
- Yêu cầu
- Windows 11 / 10
- Kiến trúc
- 64-bit
- Loại bộ cài
- Portable
- Phiên bản
- 0.121.0
- Ngày phát hành
- 19 tháng 10, 2026
- Ngày thêm vào danh mục
- 27 tháng 12, 2023
- Số phiên bản
- 59
- Số lần cập nhật / năm
- 19,2
- Lượt tải Chocolatey
- 156.508
- Sao GitHub
- 13.071
- Fork trên GitHub
- 925
- Trang chủ
- github.com
- winget ID
- Anchore.Grype
- Gói Chocolatey
- grype
- Gói Scoop
- main/grype
Đánh giá và nhận xét
Chưa có nhận xét nào. Hãy là người đầu tiên đánh giá.
Phần mềm thay thế Grype
Xem tất cả ›-
Mã nguồn mở559,4 N ↓ -
Mã nguồn mở395,6 N ↓ -
Mã nguồn mở1,6 Tr ↓ -
Kubernetes - Minikube - A Local Kubernetes Development Environment1.39.0Container và DevOps · KubernetesMã nguồn mở747,8 N ↓ -
Mã nguồn mở82,7 N ↓ -
Mã nguồn mở299,3 N ↓ -
Mã nguồn mở84,9 N ↓ -
Mã nguồn mở2,3 Tr ↓
Câu hỏi thường gặp
Grype có miễn phí không?
Có. Grype là phần mềm mã nguồn mở theo giấy phép Apache-2.0.
Tải Grype có an toàn không?
Tệp được tải từ github.com, tên miền thuộc về nhà phát hành; ExeAtlas không lưu trữ và không chỉnh sửa tệp. Hãy so sánh mã SHA256 của tệp đã tải với mã hiển thị trên trang này, hoặc mở báo cáo VirusTotal cho mã băm đó.
Cài đặt Grype bằng winget như thế nào?
Mở PowerShell hoặc Windows Terminal và chạy lệnh winget hiển thị trên trang này. winget sẽ tải bộ cài chính thức và kiểm tra mã SHA256 trước khi chạy.
Grype có chạy trên máy ARM (Windows on Arm) không?
Chưa có bản ARM64; Windows 11 on Arm có thể chạy bản 64-bit thông qua giả lập.
Tải phiên bản cũ của Grype ở đâu?
Trang phiên bản liệt kê toàn bộ 59 phiên bản, từ 20 tháng 9, 2023, kèm liên kết đến tệp cài đặt chính thức.
Có thể dùng Grype mà không cần quyền quản trị viên không?
Có, đây là bản portable: chỉ cần giải nén và chạy.
Có những phần mềm nào thay thế Grype?
Docker Compose, Pulumi, Helm, Kubernetes - Minikube - A Local Kubernetes Development Environment và Trivy. Trang phần mềm thay thế so sánh các lựa chọn này.
