Find vulnerabilities, misconfigurations, secrets, SBOM in containers, Kubernetes, code repositories, clouds and more
厂商介绍（英语）
Trivy是什么软件？
Trivy由Aqua Security Software发布，是「容器与DevOps」分类下的一款开源Windows软件。在本站「容器与DevOps」分类中，按热度排名第19。主要使用Go开发。
安装与系统要求
官方为64位 Windows提供绿色版格式的安装包。无需安装即可运行（绿色版）。
更新与历史版本
当前最新版本为0.76.1，发布于2026年10月21日。历史版本最早可追溯至2026年3月1日，共收录12个版本，全部链接到官方文件。最近一次更新距今不到一个月。
热度与文件关联
Chocolatey软件包累计下载82,749次。GitHub上的源代码仓库（aquasecurity/trivy）获得了38,607个星标。在Windows中可关联1种文件类型，包括.trivyignore。同类软件还有Pulumi、Docker Compose和Kubernetes - Minikube - A Local Kubernetes Development Environment。
GitHub项目简介: “Find vulnerabilities, misconfigurations, secrets, SBOM in containers, Kubernetes, code repositories, clouds and more”
优点 / 不足
优点
- 开源：任何人都可以查看和编译源代码
- 绿色版，无需安装
- 最近两个月内有更新
- 用户基数大
不足
- 没有原生ARM64版本
总结: Trivy是一款适用于64位电脑的开源Windows软件，归入「容器与DevOps」类。
Trivy下载安全吗？
- 文件由厂商自己的域名github.com提供
- 下载链接使用HTTPS
- 已公布SHA256值，可校验文件完整性:
1051F49CB22D5284F43425F72AAD9CDA63CA12CEB92E7CAA06903490C82DC9BF· 查看该哈希值的VirusTotal报告 - 链接尚未检测
- 源代码公开
- ExeAtlas不托管、不捆绑、不修改安装包
相关教程: Windows下如何校验文件的SHA256哈希值
安全实践（OpenSSF Scorecard）
开源安全基金会（OpenSSF）对GitHub上aquasecurity/trivy仓库的自动检查结果，最近一次运行于2026年3月16日。
- 无危险工作流10
- 代码审查10
- 安全策略10
- 持续维护10
- 仓库中无二进制文件10
- 已声明许可证10
- 已发布软件包10
- 依赖版本固定7
- 分支保护4
- 签名发布3
- 静态代码分析1
- OpenSSF最佳实践徽章0
- 令牌权限受限0
- 模糊测试0
该评分衡量的是项目的开发和发布方式，并不代表程序是否可以安全安装。 scorecard.dev
最近版本
全部12个版本 ›命令行安装
静默安装 ›winget install --id AquaSecurity.Trivy -echoco install trivy -y程序文件（.exe）: trivy.exe
相关教程: winget使用教程：安装和更新软件
软件信息
- 厂商
- Aqua Security Software
- 分类
- 容器与DevOps
- 许可
- Apache-2.0
- 价格
- 免费
- 源代码
- github.com/aquasecurity/trivy
- 开发语言
- Go
- 系统要求
- Windows 11 / 10
- 架构
- 64位
- 安装包类型
- 绿色版
- 版本
- 0.76.1
- 发布日期
- 2026年10月21日
- 收录日期
- 2026年3月1日
- 收录版本数
- 12
- Chocolatey下载量
- 82,749
- GitHub星标
- 38,607
- GitHub分叉数
- 789
- 官网
- aquasecurity.github.io
- winget ID
- AquaSecurity.Trivy
- Chocolatey包名
- trivy
支持打开的文件类型 (1)
评分与评价
暂无评价，欢迎第一个评分。
Trivy替代软件
查看全部 ›-
开源39.6万 ↓ -
开源55.9万 ↓ -
开源74.8万 ↓ -
开源161.2万 ↓ -
开源15.7万 ↓ -
开源29.9万 ↓ -
开源8.5万 ↓ -
开源234.5万 ↓
常见问题
Trivy是免费的吗？
是的。Trivy是开源软件，采用Apache-2.0许可证。
Trivy下载安全吗？
安装包来自github.com，该域名属于厂商本身；ExeAtlas不托管也不修改文件。可以将下载文件的SHA256值与本页显示的值比对，或查看该哈希值的VirusTotal报告。
如何用winget安装Trivy？
打开PowerShell或Windows终端，运行本页提供的winget命令即可。winget会下载官方安装包，并在运行前校验其SHA256值。
Trivy能在ARM电脑（Windows on Arm）上运行吗？
没有ARM64版本；Windows 11 on Arm可以通过模拟运行64位版本。
在哪里下载Trivy旧版本？
历史版本页面列出了全部12个版本（最早至2026年3月1日），均附有官方安装包链接。
没有管理员权限能用Trivy吗？
可以，它是绿色版，解压后直接运行。
Trivy有哪些替代软件？
Pulumi、Docker Compose、Kubernetes - Minikube - A Local Kubernetes Development Environment、Helm和Grype。替代软件页面对它们做了对比。
