Find vulnerabilities, misconfigurations, secrets, SBOM in containers, Kubernetes, code repositories, clouds and more
Mô tả của nhà phát hành (Tiếng Anh)
Trivy là gì?
Trivy của Aqua Security Software là phần mềm Windows mã nguồn mở trong danh mục container và DevOps. Phần mềm xếp hạng 19 về mức độ phổ biến trong danh mục container và DevOps của ExeAtlas. Ngôn ngữ lập trình: Go.
Cài đặt và yêu cầu hệ thống
Nhà phát hành cung cấp bộ cài Portable cho hệ thống 64-bit. Phần mềm chạy được mà không cần cài đặt (bản portable).
Cập nhật và lịch sử phiên bản
Phiên bản mới nhất là 0.76.1, phát hành ngày 21 tháng 10, 2026. Lịch sử phiên bản bắt đầu từ 1 tháng 3, 2026 gồm 12 bản phát hành, tất cả đều dẫn đến tệp chính thức. Bản cập nhật gần nhất ra mắt chưa đầy một tháng.
Mức độ phổ biến và loại file
Gói Chocolatey đã được tải về 82.749 lần. Mã nguồn trên GitHub (aquasecurity/trivy) có 38.607 sao. Trên Windows, phần mềm đăng ký 1 loại file, trong đó có .trivyignore. Các phần mềm tương tự gồm Pulumi, Docker Compose và Kubernetes - Minikube - A Local Kubernetes Development Environment.
Mô tả dự án trên GitHub: “Find vulnerabilities, misconfigurations, secrets, SBOM in containers, Kubernetes, code repositories, clouds and more”
Ưu điểm / Nhược điểm
Ưu điểm
- Mã nguồn mở: ai cũng có thể xem và tự biên dịch
- Bản portable: chạy không cần cài đặt
- Có cập nhật trong hai tháng gần đây
- Lượng người dùng lớn
Nhược điểm
- Chưa có bản ARM64 gốc
Tóm lại: Trivy là phần mềm Windows mã nguồn mở dành cho máy tính 64-bit, thuộc nhóm container và DevOps.
Tải Trivy có an toàn không?
- Tệp được cung cấp từ github.com, tên miền của chính nhà phát hành
- Liên kết tải về dùng HTTPS
- Có công bố mã SHA256 để kiểm tra tệp:
1051F49CB22D5284F43425F72AAD9CDA63CA12CEB92E7CAA06903490C82DC9BF· Mở báo cáo VirusTotal cho mã băm này - Liên kết chưa được kiểm tra
- Mã nguồn được công khai
- ExeAtlas không lưu trữ, không đóng gói kèm và không chỉnh sửa bộ cài
Hướng dẫn liên quan: Cách kiểm tra mã SHA256 của file trên Windows
Thực hành bảo mật (OpenSSF Scorecard)
Kết quả kiểm tra tự động kho aquasecurity/trivy trên GitHub do Open Source Security Foundation thực hiện, lần chạy gần nhất ngày 16 tháng 3, 2026.
- Không có workflow nguy hiểm10
- Duyệt mã10
- Chính sách bảo mật10
- Được duy trì tích cực10
- Không có tệp nhị phân trong kho10
- Có khai báo giấy phép10
- Có phát hành gói10
- Cố định phiên bản thư viện phụ thuộc7
- Bảo vệ nhánh4
- Bản phát hành có chữ ký3
- Phân tích mã tĩnh1
- Huy hiệu OpenSSF Best Practices0
- Giới hạn quyền token0
- Fuzzing0
Điểm số đánh giá cách dự án được phát triển và phát hành, không đánh giá phần mềm có an toàn để cài đặt hay không. scorecard.dev
Phiên bản gần đây
Tất cả 12 phiên bản ›| Phiên bản | Ngày | Dung lượng | Tệp |
|---|---|---|---|
| 0.76.1Mới nhất | 21 tháng 10, 2026 | — | 64-bit ZIP |
| 0.76.0 | 14 tháng 10, 2026 | — | 64-bit ZIP |
| 0.75.0 | 1 tháng 10, 2026 | — | 64-bit ZIP |
| 0.74.0 | 14 tháng 8, 2026 | — | 64-bit ZIP |
| 0.73.0 | 30 tháng 6, 2026 | — | 64-bit ZIP |
| 0.72.0 | 30 tháng 6, 2026 | — | 64-bit ZIP |
| 0.71.2 | 19 tháng 6, 2026 | — | 64-bit ZIP |
| 0.71.1 | 15 tháng 6, 2026 | — | 64-bit ZIP |
Cài đặt bằng dòng lệnh
Cài đặt im lặng ›winget install --id AquaSecurity.Trivy -echoco install trivy -yTệp chương trình (.exe): trivy.exe
Hướng dẫn liên quan: Cách dùng winget để cài đặt và cập nhật phần mềm
Thông tin
- Nhà phát hành
- Aqua Security Software
- Danh mục
- Container và DevOps
- Giấy phép
- Apache-2.0
- Giá
- Miễn phí
- Mã nguồn
- github.com/aquasecurity/trivy
- Ngôn ngữ lập trình
- Go
- Yêu cầu
- Windows 11 / 10
- Kiến trúc
- 64-bit
- Loại bộ cài
- Portable
- Phiên bản
- 0.76.1
- Ngày phát hành
- 21 tháng 10, 2026
- Ngày thêm vào danh mục
- 1 tháng 3, 2026
- Số phiên bản
- 12
- Lượt tải Chocolatey
- 82.749
- Sao GitHub
- 38.607
- Fork trên GitHub
- 789
- Trang chủ
- aquasecurity.github.io
- winget ID
- AquaSecurity.Trivy
- Gói Chocolatey
- trivy
Các loại file hỗ trợ (1)
Đánh giá và nhận xét
Chưa có nhận xét nào. Hãy là người đầu tiên đánh giá.
Phần mềm thay thế Trivy
Xem tất cả ›-
Mã nguồn mở395,6 N ↓ -
Mã nguồn mở559,4 N ↓ -
Kubernetes - Minikube - A Local Kubernetes Development Environment1.39.0Container và DevOps · KubernetesMã nguồn mở747,8 N ↓ -
Mã nguồn mở1,6 Tr ↓ -
Mã nguồn mở156,5 N ↓ -
Mã nguồn mở299,3 N ↓ -
Mã nguồn mở84,9 N ↓ -
Mã nguồn mở2,3 Tr ↓
Câu hỏi thường gặp
Trivy có miễn phí không?
Có. Trivy là phần mềm mã nguồn mở theo giấy phép Apache-2.0.
Tải Trivy có an toàn không?
Tệp được tải từ github.com, tên miền thuộc về nhà phát hành; ExeAtlas không lưu trữ và không chỉnh sửa tệp. Hãy so sánh mã SHA256 của tệp đã tải với mã hiển thị trên trang này, hoặc mở báo cáo VirusTotal cho mã băm đó.
Cài đặt Trivy bằng winget như thế nào?
Mở PowerShell hoặc Windows Terminal và chạy lệnh winget hiển thị trên trang này. winget sẽ tải bộ cài chính thức và kiểm tra mã SHA256 trước khi chạy.
Trivy có chạy trên máy ARM (Windows on Arm) không?
Chưa có bản ARM64; Windows 11 on Arm có thể chạy bản 64-bit thông qua giả lập.
Tải phiên bản cũ của Trivy ở đâu?
Trang phiên bản liệt kê toàn bộ 12 phiên bản, từ 1 tháng 3, 2026, kèm liên kết đến tệp cài đặt chính thức.
Có thể dùng Trivy mà không cần quyền quản trị viên không?
Có, đây là bản portable: chỉ cần giải nén và chạy.
Có những phần mềm nào thay thế Trivy?
Pulumi, Docker Compose, Kubernetes - Minikube - A Local Kubernetes Development Environment, Helm và Grype. Trang phần mềm thay thế so sánh các lựa chọn này.
