Syft is a powerful and easy-to-use open-source tool for generating Software Bill of Materials (SBOMs) for container images and filesystems. It provides detailed visibility into the packages and dependencies in your software, helping you manage vulnerabilities, license compliance, and software supply chain security.
وصف الناشر (الإنجليزية)
ما هو برنامج Syft؟
يُصنَّف برنامج Syft لنظام Windows ضمن فئة الحاويات وDevOps، وهو مفتوح المصدر، وناشره Anchore Inc. يحتل المرتبة 16 من حيث الشعبية بين برامج فئة الحاويات وDevOps في هذا الدليل. لغة البرمجة المستخدمة في تطويره: Go.
التثبيت ومتطلبات التشغيل
يوفّر الناشر مثبّتات نسخة محمولة لإصدارات Windows 64 بت وARM64. يعمل دون تثبيت (نسخة محمولة).
التحديثات وسجل الإصدارات
الإصدار الحالي هو 1.54.1، وقد صدر في 6 أكتوبر 2026. يمتد سجل الإصدارات حتى 4 نوفمبر 2024، وعدد الإصدارات المدرجة 52، وجميعها مرتبطة بالملفات الرسمية. أي بمعدل 27 في السنة تقريبًا. صدر آخر تحديث قبل أقل من شهر.
الشعبية وأنواع الملفات
عدد مرات تنزيل حزمته على Chocolatey: 180,775. عدد نجوم مستودعه على GitHub (anchore/syft): 9,715. من البرامج المشابهة: Docker Compose، Pulumi وKubernetes - Minikube - A Local Kubernetes Development Environment.
وصف المشروع على GitHub: “CLI tool and library for generating a Software Bill of Materials from container images and filesystems”
الإيجابيات / السلبيات
الإيجابيات
- مفتوح المصدر: يمكن لأي شخص فحص الشيفرة وبناؤها
- إصدار ARM64 أصلي لأجهزة Windows on Arm
- نسخة محمولة تعمل دون تثبيت
- تحديثات متكررة (نحو 27 في السنة)
- قاعدة مستخدمين واسعة
باختصار: Syft برنامج مفتوح المصدر من فئة الحاويات وDevOps يعمل على أجهزة 64 بت وARM64. يُحدَّث بانتظام.
هل تحميل Syft آمن؟
- يُقدَّم الملف من github.com، وهو نطاق يملكه الناشر
- رابط التحميل يستخدم HTTPS
- بصمة SHA256 منشورة، فيمكنك التحقق من الملف:
8B56E8285E295E0BBED26EEEA9B16ED51C493BE97CCDF42DAE6326C84FE8E19F· افتح تقرير VirusTotal لهذه البصمة - لم يُفحص الرابط بعد
- الشيفرة المصدرية متاحة للجميع
- لا يستضيف ExeAtlas ملفات التثبيت ولا يغلّفها ولا يعدّلها
شرح ذو صلة: التحقق من بصمة SHA256 لملف في Windows
ممارسات الأمان (OpenSSF Scorecard)
فحوص آلية أجرتها مؤسسة Open Source Security Foundation على مستودع anchore/syft في GitHub، وكان آخر تشغيل لها في 19 أكتوبر 2026.
- مراجعة الشيفرة10
- لا مسارات عمل خطرة10
- سياسة أمان10
- صيانة نشطة10
- صلاحيات رموز مقيّدة10
- لا ملفات ثنائية في المستودع10
- اختبار التشويش (Fuzzing)10
- ترخيص مُعلَن10
- تحليل ثابت للشيفرة10
- إصدارات موقّعة8
- تبعيات مثبّتة الإصدار6
- حماية الفروع4
- شارة أفضل ممارسات OpenSSF0
تقيس النتيجة طريقة تطوير المشروع وإصداره، لا مدى أمان تثبيت البرنامج. scorecard.dev
أحدث الإصدارات
جميع الإصدارات (52) ›52 إصدارًا خلال سنتين · بمعدل 27 في السنة تقريبًا
| الإصدار | التاريخ | الحجم | الملفات |
|---|---|---|---|
| 1.54.1الأحدث | 6 أكتوبر 2026 | — | 64 بت ZIPARM64 ZIP |
| 1.54.0 | 1 أكتوبر 2026 | — | 64 بت ZIPARM64 ZIP |
| 1.52.0 | 17 سبتمبر 2026 | — | 64 بت ZIPARM64 ZIP |
| 1.51.1 | 27 أغسطس 2026 | — | 64 بت ZIPARM64 ZIP |
| 1.51.0 | 10 أغسطس 2026 | — | 64 بت ZIPARM64 ZIP |
| 1.50.0 | 28 يوليو 2026 | — | ARM64 ZIP64 بت ZIP |
| 1.49.0 | 21 يوليو 2026 | — | 64 بت ZIPARM64 ZIP |
| 1.48.0 | 16 يوليو 2026 | — | 64 بت ZIPARM64 ZIP |
التثبيت من سطر الأوامر
التثبيت الصامت ›winget install --id Anchore.Syft -echoco install syft -yscoop install main/syftشرح ذو صلة: شرح winget: تثبيت البرامج وتحديثها من سطر الأوامر
متوفر أيضًا لأنظمة أخرى
brew install syftمعلومات
- الناشر
- Anchore Inc
- القسم
- الحاويات وDevOps
- الترخيص
- Apache-2.0
- السعر
- مجاني
- الشيفرة المصدرية
- github.com/anchore/syft
- لغة البرمجة
- Go
- المتطلبات
- Windows 11 / 10
- المعمارية
- 64 بت, ARM64
- نوع المثبّت
- نسخة محمولة
- الإصدار
- 1.54.1
- تاريخ الإصدار
- 6 أكتوبر 2026
- تاريخ الإضافة إلى الدليل
- 26 نوفمبر 2024
- الإصدارات المدرجة
- 52
- التحديثات في السنة
- 27.1
- تنزيلات Chocolatey
- 180,775
- نجوم GitHub
- 9,715
- تفرّعات GitHub
- 1,016
- الموقع الرسمي
- github.com
- معرّف winget
- Anchore.Syft
- حزمة Chocolatey
- syft
- حزمة Scoop
- main/syft
التقييمات والمراجعات
لا توجد مراجعات بعد. كن أول من يقيّم هذا البرنامج.
بدائل Syft
عرض الكل ›-
مفتوح المصدر559.4 ألف ↓ -
مفتوح المصدر395.6 ألف ↓ -
Kubernetes - Minikube - A Local Kubernetes Development Environment1.39.0الحاويات وDevOps · Kubernetesمفتوح المصدر747.8 ألف ↓ -
مفتوح المصدر1.6 مليون ↓ -
مفتوح المصدر82.7 ألف ↓ -
مفتوح المصدر299.3 ألف ↓ -
مفتوح المصدر84.9 ألف ↓ -
مفتوح المصدر2.3 مليون ↓
الأسئلة الشائعة
هل برنامج Syft مجاني؟
نعم. برنامج Syft مفتوح المصدر ويخضع لترخيص Apache-2.0.
هل تحميل Syft آمن؟
يأتي ملف التحميل من github.com، وهو نطاق يملكه الناشر؛ ولا يستضيف ExeAtlas الملف ولا يعدّله. قارن بصمة SHA256 للملف بالبصمة المعروضة هنا، أو افتح تقرير VirusTotal لهذه البصمة.
كيف أثبّت Syft باستخدام winget؟
افتح PowerShell أو Windows Terminal وشغّل أمر winget المعروض في هذه الصفحة. ينزّل winget ملف التثبيت الرسمي ويتحقق من بصمة SHA256 قبل تشغيله.
هل يعمل Syft على أجهزة Windows on Arm؟
نعم، يتوفر مثبّت ARM64 أصلي.
من أين أحمّل إصدارًا قديمًا من Syft؟
تعرض صفحة الإصدارات جميع الإصدارات المدرجة (52) مع روابط ملفات التثبيت الرسمية، رجوعًا حتى 4 نوفمبر 2024.
هل يمكن استخدام Syft دون صلاحيات المسؤول؟
نعم، فهو نسخة محمولة: فُكّ ضغطه وشغّله.
ما بدائل Syft؟
Docker Compose، Pulumi، Kubernetes - Minikube - A Local Kubernetes Development Environment، Helm وTrivy. تقارن صفحة البدائل بينها.
