Syft is a powerful and easy-to-use open-source tool for generating Software Bill of Materials (SBOMs) for container images and filesystems. It provides detailed visibility into the packages and dependencies in your software, helping you manage vulnerabilities, license compliance, and software supply chain security.
Naşirin təsviri (ingilis)
Syft nədir?
Syft proqramı konteynerlər və devops kateqoriyasına aid açıq mənbəli Windows proqram təminatıdır; naşiri: Anchore Inc. Kataloqdakı konteynerlər və devops arasında populyarlığa görə 16-cı yerdədir. Proqramlaşdırma dili: Go.
Quraşdırma və tələblər
Naşir 64 bit və ARM64 sistemlər üçün Portativ quraşdırma faylı verir. Quraşdırma olmadan işləyir (portativ).
Yeniləmələr və versiya tarixçəsi
Son versiya: 1.54.1, 6 oktyabr 2026 tarixində buraxılıb. Versiya tarixçəsi 4 noyabr 2024 tarixinə qədər uzanır: 52 versiyanın hamısı rəsmi fayllara keçidlə verilir. Bu, ildə təxminən 27 yeniləmə deməkdir. Son yeniləmə bir aydan da yenidir.
Populyarlıq və fayl növləri
Chocolatey paketi 180.775 dəfə yüklənib. GitHub-dakı mənbə kodu (anchore/syft) 9.715 ulduz toplayıb. Oxşar proqramlar: Docker Compose, Pulumi və Kubernetes - Minikube - A Local Kubernetes Development Environment.
GitHub-dakı layihə təsviri: “CLI tool and library for generating a Software Bill of Materials from container images and filesystems”
Üstünlüklər / Çatışmazlıqlar
Üstünlüklər
- Açıq mənbə: kodu hər kəs yoxlaya və yığa bilər
- Windows on Arm üçün yerli ARM64 versiyası
- Portativ: quraşdırma tələb etmir
- Tez-tez yenilənir (ildə təxminən 27)
- Geniş istifadəçi kütləsi
Qısaca: Syft 64 bit və ARM64 kompüterlər üçün açıq mənbəli alətdir (konteynerlər və devops). Mütəmadi olaraq yenilənir.
Syft proqramını yükləmək təhlükəsizdirmi?
- Fayl naşirin öz domenindən (github.com) gəlir
- Yükləmə keçidi HTTPS istifadə edir
- SHA256 heşi dərc olunub, faylı yoxlaya bilərsiniz:
8B56E8285E295E0BBED26EEEA9B16ED51C493BE97CCDF42DAE6326C84FE8E19F· Bu heş üçün VirusTotal hesabatını açın - Keçid hələ yoxlanılmayıb
- Mənbə kodu açıqdır
- ExeAtlas quraşdırma fayllarını saxlamır, bükmür və dəyişmir
Əlaqəli təlimat: Windows-da faylın SHA256 heşini necə yoxlamaq olar
Təhlükəsizlik təcrübələri (OpenSSF Scorecard)
Open Source Security Foundation-ın GitHub-dakı anchore/syft reposu üçün avtomatik yoxlaması; son dəfə 19 oktyabr 2026 tarixində işə salınıb.
- Kod yoxlaması10
- Təhlükəli iş axını yoxdur10
- Təhlükəsizlik siyasəti10
- Aktiv dəstək10
- Məhdud token icazələri10
- Repoda binar fayl yoxdur10
- Fuzz testi10
- Lisenziya göstərilib10
- Statik kod analizi10
- İmzalı buraxılışlar8
- Sabitlənmiş asılılıqlar6
- Budaq qorunması4
- OpenSSF Best Practices nişanı0
Bal layihənin necə hazırlandığını və buraxıldığını ölçür, proqramı quraşdırmağın təhlükəsiz olub-olmadığını yox. scorecard.dev
Son versiyalar
Bütün 52 versiya ›2 ildə 52 versiya · ildə təxminən 27 yeniləmə
| Versiya | Tarix | Ölçü | Fayllar |
|---|---|---|---|
| 1.54.1Son versiya | 6 oktyabr 2026 | — | 64 bit ZIPARM64 ZIP |
| 1.54.0 | 1 oktyabr 2026 | — | 64 bit ZIPARM64 ZIP |
| 1.52.0 | 17 sentyabr 2026 | — | 64 bit ZIPARM64 ZIP |
| 1.51.1 | 27 avqust 2026 | — | 64 bit ZIPARM64 ZIP |
| 1.51.0 | 10 avqust 2026 | — | 64 bit ZIPARM64 ZIP |
| 1.50.0 | 28 iyul 2026 | — | ARM64 ZIP64 bit ZIP |
| 1.49.0 | 21 iyul 2026 | — | 64 bit ZIPARM64 ZIP |
| 1.48.0 | 16 iyul 2026 | — | 64 bit ZIPARM64 ZIP |
Əmr sətrindən quraşdırma
Səssiz quraşdırma ›winget install --id Anchore.Syft -echoco install syft -yscoop install main/syftƏlaqəli təlimat: winget necə istifadə olunur: quraşdırma və yeniləmə
Digər sistemlər üçün də var
brew install syftMəlumat
- Naşir
- Anchore Inc
- Kateqoriya
- Konteynerlər və DevOps
- Lisenziya
- Apache-2.0
- Qiymət
- Pulsuz
- Mənbə kodu
- github.com/anchore/syft
- Proqramlaşdırma dili
- Go
- Tələb
- Windows 11 / 10
- Arxitektura
- 64 bit, ARM64
- Quraşdırma növü
- Portativ
- Versiya
- 1.54.1
- Buraxılış tarixi
- 6 oktyabr 2026
- Kataloqa əlavə olunub
- 26 noyabr 2024
- Qeydə alınmış versiya
- 52
- İllik yeniləmə
- 27,1
- Chocolatey yükləməsi
- 180.775
- GitHub ulduzu
- 9.715
- GitHub fork
- 1.016
- Rəsmi sayt
- github.com
- winget ID
- Anchore.Syft
- Chocolatey paketi
- syft
- Scoop paketi
- main/syft
Qiymətlər və rəylər
Hələ rəy yoxdur. İlk qiyməti siz verin.
Syft alternativləri
Hamısına bax ›-
Açıq mənbə559,4K ↓ -
Açıq mənbə395,6K ↓ -
Kubernetes - Minikube - A Local Kubernetes Development Environment1.39.0Konteynerlər və DevOps · KubernetesAçıq mənbə747,8K ↓ -
Açıq mənbə1,6 mln ↓ -
Açıq mənbə82,7K ↓ -
Açıq mənbə299,3K ↓ -
Açıq mənbə84,9K ↓ -
Açıq mənbə2,3 mln ↓
Tez-tez verilən suallar
Syft pulsuzdurmu?
Bəli. Syft açıq mənbəli proqramdır (Apache-2.0 lisenziyası).
Syft proqramını yükləmək təhlükəsizdirmi?
Fayl github.com ünvanından yüklənir; bu ünvan naşirə məxsusdur. ExeAtlas faylı saxlamır və dəyişmir. Yüklədiyiniz faylın SHA256 heşini burada göstərilənlə müqayisə edə və ya bu heş üçün VirusTotal hesabatını aça bilərsiniz.
Syft proqramı winget ilə necə quraşdırılır?
PowerShell və ya Windows Terminal açın və bu səhifədəki winget əmrini işə salın. winget rəsmi quraşdırma faylını yükləyir və işə salmazdan əvvəl SHA256 heşini yoxlayır.
Syft ARM prosessorda (Windows on Arm) işləyirmi?
Bəli, yerli ARM64 quraşdırma faylı var.
Syft proqramının köhnə versiyasını haradan yükləmək olar?
Versiyalar səhifəsində 52 versiyanın hamısı (4 noyabr 2024 tarixinə qədər) rəsmi quraşdırma fayllarına keçidlərlə siyahıya alınıb.
Syft proqramından administrator hüquqları olmadan istifadə etmək olarmı?
Bəli, portativdir: arxivdən çıxarıb işə salmaq kifayətdir.
Syft alternativləri hansılardır?
Docker Compose, Pulumi, Kubernetes - Minikube - A Local Kubernetes Development Environment, Helm və Trivy. Alternativlər səhifəsi onları müqayisə edir.
