Syft is a powerful and easy-to-use open-source tool for generating Software Bill of Materials (SBOMs) for container images and filesystems. It provides detailed visibility into the packages and dependencies in your software, helping you manage vulnerabilities, license compliance, and software supply chain security.
የአሳታሚው መግለጫ (እንግሊዝኛ)
Syft ምንድነው?
Syft ለWindows የተሠራ ክፍት ምንጭ ሶፍትዌር ነው፤ ምድቡ “ኮንቴይነሮች እና DevOps” ነው። አሳታሚው Anchore Inc ነው። በዚህ ካታሎግ ውስጥ ከምድቡ ፕሮግራሞች መካከል በተወዳጅነት 16ኛ ደረጃ ላይ ይገኛል። የተጻፈው በGo ነው።
መጫን እና የሚያስፈልጉ ነገሮች
አሳታሚው ለ64-bit እና ARM64 Windows ተንቀሳቃሽ (portable) ጫኚዎችን ያቀርባል። ሳይጫን ይሠራል (portable)።
ዝማኔዎች እና የስሪት ታሪክ
የአሁኑ ስሪት 1.54.1 ነው፤ የተለቀቀው በ6 ኦክቶበር 2026 ነው። የስሪት ታሪኩ እስከ 4 ኖቬምበር 2024 ድረስ ወደ ኋላ ይሄዳል፦ 52 ስሪቶች፣ ሁሉም ከይፋዊ ፋይሎች ጋር የተገናኙ። ይህ በዓመት ወደ 27 ልቀቶች ገደማ ነው። የመጨረሻው ዝማኔ ከአንድ ወር ያነሰ ጊዜ በፊት ወጥቷል።
ተወዳጅነት እና የፋይል አይነቶች
የChocolatey ጥቅሉ 180,775 ጊዜ ወርዷል። በGitHub ላይ ያለው የምንጭ ኮድ (anchore/syft) 9,715 ኮከቦች አሉት። ተመሳሳይ ፕሮግራሞች Docker Compose፣ Pulumi እና Kubernetes - Minikube - A Local Kubernetes Development Environment ናቸው።
በGitHub ላይ ያለው የፕሮጀክቱ መግለጫ: “CLI tool and library for generating a Software Bill of Materials from container images and filesystems”
ጥቅሞች / ጉዳቶች
ጥቅሞች
- ክፍት ምንጭ፦ ማንኛውም ሰው ኮዱን መመርመር እና መገንባት ይችላል
- ለWindows on Arm የራሱ የARM64 ስሪት
- ተንቀሳቃሽ (portable)፦ ሳይጫን ይሠራል
- ተደጋጋሚ ዝማኔዎች (በዓመት ወደ 27 ገደማ)
- ብዙ ተጠቃሚዎች አሉት
በአጭሩ: Syft ለ64-bit እና ARM64 ኮምፒውተሮች የተሠራ ክፍት ምንጭ የWindows መሣሪያ ነው፤ ምድቡ “ኮንቴይነሮች እና DevOps” ነው። በንቃት ይጠበቃል።
Syftን ማውረድ ደህንነቱ የተጠበቀ ነው?
- ፋይሉ የሚቀርበው ከgithub.com ነው፤ ይህ የአሳታሚው የራሱ ጎራ ነው
- የማውረጃ አገናኙ HTTPS ይጠቀማል
- የSHA256 ሃሽ ታትሟል፤ ስለዚህ ፋይሉን ማረጋገጥ ይችላሉ:
8B56E8285E295E0BBED26EEEA9B16ED51C493BE97CCDF42DAE6326C84FE8E19F· ለዚህ ሃሽ የVirusTotal ሪፖርቱን ይክፈቱ - አገናኙ ገና አልተረጋገጠም
- የምንጭ ኮዱ ለሕዝብ ክፍት ነው
- ExeAtlas ጫኚዎችን አያስተናግድም፣ አይጠቀልልም፣ አይቀይርም
ተዛማጅ መመሪያ: የፋይልን SHA256 ሃሽ በWindows ላይ እንዴት ማረጋገጥ ይቻላል
የደህንነት ልምዶች (OpenSSF Scorecard)
በOpen Source Security Foundation የተደረጉ የanchore/syft የGitHub ማከማቻ ራስ-ሰር ፍተሻዎች፤ ለመጨረሻ ጊዜ የተካሄዱት በ19 ኦክቶበር 2026።
- የኮድ ግምገማ10
- አደገኛ workflow የለም10
- የደህንነት ፖሊሲ10
- በንቃት ይጠበቃል10
- የተገደቡ የቶከን ፈቃዶች10
- በማከማቻው ውስጥ ባይነሪ ፋይሎች የሉም10
- Fuzzing10
- ፈቃዱ ተገልጿል10
- የኮድ ቋሚ ትንተና10
- የተፈረሙ ልቀቶች8
- ስሪታቸው የተቆለፈ ጥገኞች6
- የቅርንጫፍ ጥበቃ4
- የOpenSSF Best Practices ባጅ0
ውጤቱ የሚለካው ፕሮጀክቱ እንዴት እንደሚገነባ እና እንደሚለቀቅ ነው እንጂ ፕሮግራሙን መጫን ደህንነቱ የተጠበቀ መሆኑን አይደለም። scorecard.dev
የቅርብ ጊዜ ስሪቶች
ሁሉም 52 ስሪቶች ›በ2 ዓመት ውስጥ 52 ስሪቶች · በዓመት ወደ 27 ገደማ
| ስሪት | ቀን | መጠን | ፋይሎች |
|---|---|---|---|
| 1.54.1የቅርብ ጊዜ | 6 ኦክቶበር 2026 | — | 64-bit ZIPARM64 ZIP |
| 1.54.0 | 1 ኦክቶበር 2026 | — | 64-bit ZIPARM64 ZIP |
| 1.52.0 | 17 ሴፕቴምበር 2026 | — | 64-bit ZIPARM64 ZIP |
| 1.51.1 | 27 ኦገስት 2026 | — | 64-bit ZIPARM64 ZIP |
| 1.51.0 | 10 ኦገስት 2026 | — | 64-bit ZIPARM64 ZIP |
| 1.50.0 | 28 ጁላይ 2026 | — | ARM64 ZIP64-bit ZIP |
| 1.49.0 | 21 ጁላይ 2026 | — | 64-bit ZIPARM64 ZIP |
| 1.48.0 | 16 ጁላይ 2026 | — | 64-bit ZIPARM64 ZIP |
ከትዕዛዝ መስመር ይጫኑ
ጸጥ ያለ ጭነት ›winget install --id Anchore.Syft -echoco install syft -yscoop install main/syftተዛማጅ መመሪያ: winget እንዴት እንደሚጠቀሙ፦ ፕሮግራሞችን መጫን እና ማዘመን
ለሌሎች ሥርዓቶችም
brew install syftመረጃ
- አሳታሚ
- Anchore Inc
- ምድብ
- ኮንቴይነሮች እና DevOps
- ፈቃድ
- Apache-2.0
- ዋጋ
- ነፃ
- የምንጭ ኮድ
- github.com/anchore/syft
- የተጻፈበት ቋንቋ
- Go
- የሚያስፈልገው
- Windows 11 / 10
- አርክቴክቸር
- 64-bit, ARM64
- ጫኚ
- ተንቀሳቃሽ (portable)
- ስሪት
- 1.54.1
- የተለቀቀበት
- 6 ኦክቶበር 2026
- ወደ ካታሎጉ የተጨመረበት
- 26 ኖቬምበር 2024
- የተዘረዘሩ ስሪቶች
- 52
- ዝማኔዎች / በዓመት
- 27.1
- የChocolatey ውርዶች
- 180,775
- የGitHub ኮከቦች
- 9,715
- የGitHub ፎርኮች
- 1,016
- ድረ-ገጽ
- github.com
- የwinget መታወቂያ
- Anchore.Syft
- የChocolatey ጥቅል
- syft
- የScoop ጥቅል
- main/syft
ደረጃዎች እና ግምገማዎች
እስካሁን ምንም ግምገማ የለም። ደረጃ የሚሰጡ የመጀመሪያው ይሁኑ።
የSyft አማራጮች
ሁሉንም ይመልከቱ ›-
ክፍት ምንጭ559.4 ሺ ↓ -
ክፍት ምንጭ395.6 ሺ ↓ -
Kubernetes - Minikube - A Local Kubernetes Development Environment1.39.0ኮንቴይነሮች እና DevOps · Kubernetesክፍት ምንጭ747.8 ሺ ↓ -
ክፍት ምንጭ1.6 ሚ ↓ -
ክፍት ምንጭ82.7 ሺ ↓ -
ክፍት ምንጭ299.3 ሺ ↓ -
ክፍት ምንጭ84.9 ሺ ↓ -
ክፍት ምንጭ2.3 ሚ ↓
ተደጋግመው የሚጠየቁ ጥያቄዎች
Syft ነፃ ነው?
አዎ። Syft በApache-2.0 ፈቃድ የሚሰራጭ የክፍት ምንጭ ሶፍትዌር ነው።
Syftን ማውረድ ደህንነቱ የተጠበቀ ነው?
ፋይሉ የሚወርደው ከgithub.com ነው፤ ይህም የአሳታሚው የራሱ አገልጋይ ነው፤ ExeAtlas ፋይሉን አያስተናግድም፣ አይቀይርምም። የSHA256 ሃሹን እዚህ ከሚታየው ጋር ያነጻጽሩ፣ ወይም ለዚያ ሃሽ የVirusTotal ሪፖርቱን ይክፈቱ።
Syftን በwinget እንዴት መጫን ይቻላል?
PowerShell ወይም Windows Terminal ይክፈቱ እና በዚህ ገጽ ላይ የሚታየውን የwinget ትዕዛዝ ያስኪዱ። winget ይፋዊውን ጫኚ ያወርዳል፣ ከማስኬዱም በፊት የSHA256 ሃሹን ያረጋግጣል።
Syft በARM (Windows on Arm) ላይ ይሠራል?
አዎ፤ የራሱ የARM64 ጫኚ አለ።
የSyft የቆየ ስሪት ከየት ማውረድ ይቻላል?
የስሪቶች ገጹ ሁሉንም 52 ስሪቶች ከይፋዊ የመጫኛ ፋይሎቻቸው አገናኞች ጋር ይዘረዝራል፤ እስከ 4 ኖቬምበር 2024 ድረስ።
Syftን ያለ አስተዳዳሪ መብቶች መጠቀም ይቻላል?
አዎ፤ ተንቀሳቃሽ (portable) ነው፦ ይፍቱት እና ያስኪዱት።
የSyft አማራጮች ምንድን ናቸው?
Docker Compose፣ Pulumi፣ Kubernetes - Minikube - A Local Kubernetes Development Environment፣ Helm እና Trivy። የአማራጮች ገጹ ያነጻጽራቸዋል።
