Syft is a powerful and easy-to-use open-source tool for generating Software Bill of Materials (SBOMs) for container images and filesystems. It provides detailed visibility into the packages and dependencies in your software, helping you manage vulnerabilities, license compliance, and software supply chain security.
Beskrywing deur die uitgewer (Engels)
Wat is Syft?
Syft van Anchore Inc is Windows-sagteware met oop bronkode (kategorie: Houers en DevOps). In die kategorie Houers en DevOps staan dit in hierdie katalogus op plek 16 volgens gewildheid. Programmeertaal: Go.
Installasie en vereistes
Die uitgewer verskaf installeerders vir 64-bis en ARM64 Windows (Draagbaar). Dit werk sonder installasie (draagbaar).
Bywerkings en weergawegeskiedenis
Die nuutste weergawe is 1.54.1, vrygestel op 06 Oktober 2026. Die weergawegeskiedenis strek terug tot 04 November 2024: 52 vrystellings, almal gekoppel aan die amptelike lêers. Dit kom neer op sowat 27 vrystellings per jaar. Die laaste bywerking is minder as ’n maand oud.
Gewildheid en lêertipes
Die Chocolatey-pakket is al 180 775 keer afgelaai. Die bronkode op GitHub (anchore/syft) het 9 715 sterre. Soortgelyke programme sluit Docker Compose, Pulumi en Kubernetes - Minikube - A Local Kubernetes Development Environment in.
Projekbeskrywing op GitHub: “CLI tool and library for generating a Software Bill of Materials from container images and filesystems”
Voordele / Nadele
Voordele
- Oopbron: enigeen kan die kode nagaan en self bou
- Inheemse ARM64-weergawe vir Windows on Arm
- Draagbaar: werk sonder installasie
- Gereelde bywerkings (sowat 27 per jaar)
- Groot gebruikersbasis
Kortliks: Syft is ’n oopbronprogram in die kategorie Houers en DevOps vir 64-bis en ARM64 rekenaars. Dit word aktief onderhou.
Is dit veilig om Syft af te laai?
- Die lêer word bedien deur github.com, die uitgewer se eie domein
- Die aflaaiskakel gebruik HTTPS
- ’n SHA256-hashwaarde is gepubliseer, sodat die lêer nagegaan kan word:
8B56E8285E295E0BBED26EEEA9B16ED51C493BE97CCDF42DAE6326C84FE8E19F· Maak die VirusTotal-verslag vir hierdie hashwaarde oop - Die skakel is nog nie nagegaan nie
- Die bronkode is openbaar
- ExeAtlas huisves, omvou of verander geen installeerders nie
Verwante gids: Hoe om ’n lêer se SHA256-hashwaarde op Windows na te gaan
Sekuriteitspraktyke (OpenSSF Scorecard)
Outomatiese toetse van die anchore/syft-bewaarplek op GitHub deur die Open Source Security Foundation, laas uitgevoer op 19 Oktober 2026.
- Kodehersiening10
- Geen gevaarlike werkvloeie10
- Sekuriteitsbeleid10
- Aktief onderhou10
- Beperkte tokenregte10
- Geen binêre lêers in die bewaarplek10
- Fuzzing10
- Lisensie verklaar10
- Statiese kode-ontleding10
- Ondertekende vrystellings8
- Vasgepende afhanklikhede6
- Takbeskerming4
- OpenSSF Best Practices-kenteken0
Die telling beoordeel hoe die projek ontwikkel en vrygestel word, nie of die program veilig is om te installeer nie. scorecard.dev
Onlangse weergawes
Al 52 weergawes ›52 weergawes oor 2 jaar · sowat 27 per jaar
| Weergawe | Datum | Grootte | Lêers |
|---|---|---|---|
| 1.54.1Nuutste | 06 Oktober 2026 | — | 64-bis ZIPARM64 ZIP |
| 1.54.0 | 01 Oktober 2026 | — | 64-bis ZIPARM64 ZIP |
| 1.52.0 | 17 September 2026 | — | 64-bis ZIPARM64 ZIP |
| 1.51.1 | 27 Augustus 2026 | — | 64-bis ZIPARM64 ZIP |
| 1.51.0 | 10 Augustus 2026 | — | 64-bis ZIPARM64 ZIP |
| 1.50.0 | 28 Julie 2026 | — | ARM64 ZIP64-bis ZIP |
| 1.49.0 | 21 Julie 2026 | — | 64-bis ZIPARM64 ZIP |
| 1.48.0 | 16 Julie 2026 | — | 64-bis ZIPARM64 ZIP |
Installeer vanaf die opdragreël
Stil installasie ›winget install --id Anchore.Syft -echoco install syft -yscoop install main/syftVerwante gids: Hoe om winget te gebruik: programme installeer en bywerk
Ook vir ander stelsels
brew install syftInligting
- Uitgewer
- Anchore Inc
- Kategorie
- Houers en DevOps
- Lisensie
- Apache-2.0
- Prys
- Gratis
- Bronkode
- github.com/anchore/syft
- Geskryf in
- Go
- Vereis
- Windows 11 / 10
- Argitektuur
- 64-bis, ARM64
- Installeerder
- Draagbaar
- Weergawe
- 1.54.1
- Vrygestel
- 06 Oktober 2026
- By die katalogus gevoeg
- 26 November 2024
- Weergawes gelys
- 52
- Bywerkings / jaar
- 27,1
- Chocolatey-aflaaie
- 180 775
- GitHub-sterre
- 9 715
- GitHub-vurke
- 1 016
- Webwerf
- github.com
- winget-ID
- Anchore.Syft
- Chocolatey-pakket
- syft
- Scoop-pakket
- main/syft
Graderings en resensies
Nog geen resensies nie. Wees die eerste om dit te gradeer.
Alternatiewe vir Syft
Sien alles ›-
Oopbron559,4 k ↓ -
Oopbron395,6 k ↓ -
Kubernetes - Minikube - A Local Kubernetes Development Environment1.39.0Houers en DevOps · KubernetesOopbron747,8 k ↓ -
Oopbron1,6 m ↓ -
Oopbron82,7 k ↓ -
Oopbron299,3 k ↓ -
Oopbron84,9 k ↓ -
Oopbron2,3 m ↓
Algemene vrae
Is Syft gratis?
Ja. Syft is oopbronsagteware onder die Apache-2.0-lisensie.
Is dit veilig om Syft af te laai?
Die aflaai kom van github.com, wat aan die uitgewer behoort; ExeAtlas huisves of verander nie die lêer nie. Vergelyk die SHA256-hashwaarde daarvan met die een wat hier gewys word, of maak die VirusTotal-verslag vir daardie hashwaarde oop.
Hoe installeer ek Syft met winget?
Maak PowerShell of Windows Terminal oop en voer die winget-opdrag op hierdie bladsy uit. winget laai die amptelike installeerder af en gaan die SHA256-hashwaarde na voordat dit uitgevoer word.
Werk Syft op ARM (Windows on Arm)?
Ja, daar is ’n inheemse ARM64-installeerder.
Waar kan ek ’n ouer weergawe van Syft aflaai?
Die weergawebladsy lys al 52 weergawes met skakels na hul amptelike installeerlêers, terug tot 04 November 2024.
Kan Syft sonder administrateurregte gebruik word?
Ja, dit is draagbaar: pak dit uit en laat dit loop.
Wat is alternatiewe vir Syft?
Docker Compose, Pulumi, Kubernetes - Minikube - A Local Kubernetes Development Environment, Helm en Trivy. Die bladsy met alternatiewe vergelyk hulle.
