Syft is a powerful and easy-to-use open-source tool for generating Software Bill of Materials (SBOMs) for container images and filesystems. It provides detailed visibility into the packages and dependencies in your software, helping you manage vulnerabilities, license compliance, and software supply chain security.
Описание от разработчика (английски)
Какво е Syft?
Програмата Syft се издава от Anchore Inc. Това е софтуер за Windows с отворен код, категория „Контейнери и DevOps“. В каталога е № 16 по популярност в категория „Контейнери и DevOps“. Език за програмиране: Go.
Инсталиране и системни изисквания
Разработчикът предлага инсталатори Преносима версия за системи 64-битова и ARM64. Програмата работи без инсталиране (преносима версия).
Обновявания и история на версиите
Последната версия е 1.54.1, издадена на 6 октомври 2026 г.. Историята на версиите започва от 4 ноември 2024 г.: общо 52 версии с връзки към официалните файлове. Това са около 27 издания годишно. Последното обновяване е излязло преди по-малко от месец.
Популярност и типове файлове
Пакетът в Chocolatey има 180 775 изтегляния. Изходният код в GitHub (anchore/syft) има 9715 звезди. Подобни програми: Docker Compose, Pulumi и Kubernetes - Minikube - A Local Kubernetes Development Environment.
Описание на проекта в GitHub: “CLI tool and library for generating a Software Bill of Materials from container images and filesystems”
Предимства / Недостатъци
Предимства
- Отворен код: всеки може да го прегледа и компилира
- Собствена компилация ARM64 за Windows on Arm
- Преносима версия: работи без инсталиране
- Чести обновявания (около 27 годишно)
- Голяма потребителска база
Накратко: Syft е програма за Windows с отворен код (категория „Контейнери и DevOps“); компилации: 64-битова и ARM64. Програмата се обновява редовно.
Безопасно ли е изтеглянето на Syft?
- Файлът се изтегля от домейна на разработчика (github.com)
- Връзката за изтегляне използва HTTPS
- Публикуван е хеш SHA256 – файлът може да се провери:
8B56E8285E295E0BBED26EEEA9B16ED51C493BE97CCDF42DAE6326C84FE8E19F· Отворете доклада на VirusTotal за този хеш - Връзката още не е проверена
- Изходният код е публичен
- ExeAtlas не съхранява, не обвива и не променя инсталатори
Свързано ръководство: Как да проверите SHA256 хеша на файл в Windows
Практики за сигурност (OpenSSF Scorecard)
Автоматични проверки на хранилището anchore/syft в GitHub от Open Source Security Foundation; последно изпълнение: 19 октомври 2026 г..
- Преглед на кода10
- Без опасни работни потоци10
- Политика за сигурност10
- Активна поддръжка10
- Ограничени права на токените10
- Без двоични файлове в хранилището10
- Фъзинг10
- Обявен лиценз10
- Статичен анализ на кода10
- Подписани издания8
- Фиксирани зависимости6
- Защита на клоновете4
- Значка OpenSSF Best Practices0
Оценката показва как се разработва и издава проектът, а не дали програмата е безопасна за инсталиране. scorecard.dev
Последни версии
Всички версии (52) ›52 версии за 2 години · около 27 годишно
| Версия | Дата | Размер | Файлове |
|---|---|---|---|
| 1.54.1Последна | 6 октомври 2026 г. | — | 64-битова ZIPARM64 ZIP |
| 1.54.0 | 1 октомври 2026 г. | — | 64-битова ZIPARM64 ZIP |
| 1.52.0 | 17 септември 2026 г. | — | 64-битова ZIPARM64 ZIP |
| 1.51.1 | 27 август 2026 г. | — | 64-битова ZIPARM64 ZIP |
| 1.51.0 | 10 август 2026 г. | — | 64-битова ZIPARM64 ZIP |
| 1.50.0 | 28 юли 2026 г. | — | ARM64 ZIP64-битова ZIP |
| 1.49.0 | 21 юли 2026 г. | — | 64-битова ZIPARM64 ZIP |
| 1.48.0 | 16 юли 2026 г. | — | 64-битова ZIPARM64 ZIP |
Инсталиране от командния ред
Тиха инсталация ›winget install --id Anchore.Syft -echoco install syft -yscoop install main/syftСвързано ръководство: Как се използва winget: инсталиране и обновяване
Също и за други системи
brew install syftИнформация
- Разработчик
- Anchore Inc
- Категория
- Контейнери и DevOps
- Лиценз
- Apache-2.0
- Цена
- Безплатно
- Изходен код
- github.com/anchore/syft
- Език за програмиране
- Go
- Изисквания
- Windows 11 / 10
- Архитектура
- 64-битова, ARM64
- Инсталатор
- Преносима версия
- Версия
- 1.54.1
- Дата на издаване
- 6 октомври 2026 г.
- Добавена в каталога
- 26 ноември 2024 г.
- Версии в каталога
- 52
- Обновявания годишно
- 27,1
- Изтегляния от Chocolatey
- 180 775
- Звезди в GitHub
- 9715
- Разклонения в GitHub
- 1016
- Уебсайт
- github.com
- ID в winget
- Anchore.Syft
- Пакет в Chocolatey
- syft
- Пакет в Scoop
- main/syft
Оценки и отзиви
Все още няма отзиви. Можете да дадете първата оценка.
Алтернативи на Syft
Виж всички ›-
Отворен код559,4 хил. ↓ -
Отворен код395,6 хил. ↓ -
Kubernetes - Minikube - A Local Kubernetes Development Environment1.39.0Контейнери и DevOps · KubernetesОтворен код747,8 хил. ↓ -
Отворен код1,6 млн. ↓ -
Отворен код82,7 хил. ↓ -
Отворен код299,3 хил. ↓ -
Отворен код84,9 хил. ↓ -
Отворен код2,3 млн. ↓
Често задавани въпроси
Безплатна ли е програмата Syft?
Да. Syft е програма с отворен код (лиценз Apache-2.0); изтеглянето и използването са безплатни.
Безопасно ли е изтеглянето на Syft?
Файлът се изтегля от github.com – домейн на разработчика; ExeAtlas не съхранява и не променя файла. Сравнете SHA256 на изтегления файл със стойността на тази страница или отворете доклада на VirusTotal за този хеш.
Как да инсталирам Syft с winget?
Отворете PowerShell или Windows Terminal и изпълнете командата за winget от тази страница. winget изтегля официалния инсталатор и преди стартиране проверява хеша му SHA256.
Работи ли Syft на ARM (Windows on Arm)?
Да, има собствен инсталатор за ARM64.
Откъде да изтегля стари версии на Syft?
Страницата с версиите съдържа връзки към официалните инсталатори на всички версии (52) от 4 ноември 2024 г. насам.
Може ли Syft да се използва без администраторски права?
Да, това е преносима версия: достатъчно е да я разархивирате и стартирате.
Какви са алтернативите на Syft?
Docker Compose, Pulumi, Kubernetes - Minikube - A Local Kubernetes Development Environment, Helm и Trivy. Сравнение има на страницата с алтернативи.
