Syft is a powerful and easy-to-use open-source tool for generating Software Bill of Materials (SBOMs) for container images and filesystems. It provides detailed visibility into the packages and dependencies in your software, helping you manage vulnerabilities, license compliance, and software supply chain security.
প্রকাশকের দেওয়া বিবরণ (ইংরেজি)
Syft কী?
Anchore Inc প্রকাশিত Syft একটি ওপেন সোর্স Windows সফটওয়্যার (ক্যাটাগরি: কন্টেইনার ও DevOps)। এই ক্যাটালগের “কন্টেইনার ও DevOps” ক্যাটাগরিতে জনপ্রিয়তার দিক থেকে এটি ১৬তম স্থানে আছে। এটি Go দিয়ে লেখা।
ইনস্টলেশন ও সিস্টেমের প্রয়োজনীয়তা
প্রকাশক ৬৪-বিট ও ARM64 Windows-এর জন্য পোর্টেবল ইনস্টলার দেন। এটি ইনস্টল না করেই চালানো যায় (পোর্টেবল)।
আপডেট ও সংস্করণের ইতিহাস
বর্তমান সংস্করণ 1.54.1, প্রকাশিত হয়েছে ৬ অক্টোবর, ২০২৬ তারিখে। সংস্করণের ইতিহাসে ৪ নভেম্বর, ২০২৪ থেকে ৫২টি রিলিজ আছে, সবগুলোই অফিশিয়াল ফাইলের সঙ্গে যুক্ত। অর্থাৎ বছরে গড়ে প্রায় ২৭ বার নতুন রিলিজ। শেষ আপডেটটি এক মাসের কম পুরোনো।
জনপ্রিয়তা ও ফাইল টাইপ
Chocolatey প্যাকেজটি ১,৮০,৭৭৫ বার ডাউনলোড হয়েছে। GitHub-এ এর সোর্স কোড (anchore/syft) ৯,৭১৫টি স্টার পেয়েছে। একই ধরনের প্রোগ্রাম: Docker Compose, Pulumi ও Kubernetes - Minikube - A Local Kubernetes Development Environment।
GitHub-এ প্রজেক্টের বিবরণ: “CLI tool and library for generating a Software Bill of Materials from container images and filesystems”
সুবিধা / অসুবিধা
সুবিধা
- ওপেন সোর্স: যে কেউ কোড দেখতে ও বিল্ড করতে পারেন
- Windows on Arm-এর জন্য নেটিভ ARM64 বিল্ড
- পোর্টেবল: ইনস্টল ছাড়াই চলে
- ঘন ঘন আপডেট (বছরে প্রায় ২৭ বার)
- বড় ব্যবহারকারী গোষ্ঠী
সংক্ষেপে: Syft ৬৪-বিট ও ARM64 PC-র জন্য একটি ওপেন সোর্স Windows টুল (ক্যাটাগরি: কন্টেইনার ও DevOps)। এটি নিয়মিত আপডেট করা হয়।
Syft ডাউনলোড করা কি নিরাপদ?
- ফাইলটি আসে github.com থেকে, যা প্রকাশকের নিজস্ব ডোমেইন
- ডাউনলোড লিংক HTTPS ব্যবহার করে
- SHA256 হ্যাশ প্রকাশিত আছে, তাই ফাইলটি যাচাই করতে পারবেন:
8B56E8285E295E0BBED26EEEA9B16ED51C493BE97CCDF42DAE6326C84FE8E19F· এই হ্যাশের VirusTotal রিপোর্ট খুলুন - লিংকটি এখনও যাচাই করা হয়নি
- সোর্স কোড উন্মুক্ত
- ExeAtlas কোনো ইনস্টলার হোস্ট করে না, মোড়কে ভরে না বা বদলায় না
সম্পর্কিত গাইড: Windows-এ ফাইলের SHA256 হ্যাশ চেক করার নিয়ম
নিরাপত্তা চর্চা (OpenSSF Scorecard)
Open Source Security Foundation-এর স্বয়ংক্রিয় যাচাই, GitHub-এ anchore/syft রিপোজিটরির ওপর; সর্বশেষ চালানো হয়েছে ১৯ অক্টোবর, ২০২৬ তারিখে।
- কোড রিভিউ১০
- ঝুঁকিপূর্ণ ওয়ার্কফ্লো নেই১০
- নিরাপত্তা নীতি১০
- নিয়মিত রক্ষণাবেক্ষণ১০
- সীমিত টোকেন অনুমতি১০
- রিপোজিটরিতে বাইনারি নেই১০
- ফাজিং১০
- লাইসেন্স ঘোষিত১০
- স্ট্যাটিক কোড বিশ্লেষণ১০
- স্বাক্ষরিত রিলিজ৮
- পিন করা ডিপেন্ডেন্সি৬
- ব্রাঞ্চ সুরক্ষা৪
- OpenSSF Best Practices ব্যাজ০
এই স্কোর প্রকল্পটি কীভাবে তৈরি ও প্রকাশ করা হয় তা মাপে, প্রোগ্রামটি ইনস্টল করা নিরাপদ কি না তা নয়। scorecard.dev
সাম্প্রতিক সংস্করণ
সব ৫২টি সংস্করণ ›২ বছরে ৫২টি সংস্করণ · বছরে প্রায় ২৭ বার
| সংস্করণ | তারিখ | সাইজ | ফাইল |
|---|---|---|---|
| 1.54.1সর্বশেষ | ৬ অক্টোবর, ২০২৬ | — | ৬৪-বিট ZIPARM64 ZIP |
| 1.54.0 | ১ অক্টোবর, ২০২৬ | — | ৬৪-বিট ZIPARM64 ZIP |
| 1.52.0 | ১৭ সেপ্টেম্বর, ২০২৬ | — | ৬৪-বিট ZIPARM64 ZIP |
| 1.51.1 | ২৭ আগস্ট, ২০২৬ | — | ৬৪-বিট ZIPARM64 ZIP |
| 1.51.0 | ১০ আগস্ট, ২০২৬ | — | ৬৪-বিট ZIPARM64 ZIP |
| 1.50.0 | ২৮ জুলাই, ২০২৬ | — | ARM64 ZIP৬৪-বিট ZIP |
| 1.49.0 | ২১ জুলাই, ২০২৬ | — | ৬৪-বিট ZIPARM64 ZIP |
| 1.48.0 | ১৬ জুলাই, ২০২৬ | — | ৬৪-বিট ZIPARM64 ZIP |
কমান্ড লাইন থেকে ইনস্টল
সাইলেন্ট ইনস্টল ›winget install --id Anchore.Syft -echoco install syft -yscoop install main/syftসম্পর্কিত গাইড: winget ব্যবহারের নিয়ম: অ্যাপ ইনস্টল ও আপডেট
অন্য সিস্টেমের জন্যও
brew install syftতথ্য
- প্রকাশক
- Anchore Inc
- ক্যাটাগরি
- কন্টেইনার ও DevOps
- লাইসেন্স
- Apache-2.0
- দাম
- ফ্রি
- সোর্স কোড
- github.com/anchore/syft
- প্রোগ্রামিং ভাষা
- Go
- প্রয়োজনীয় সিস্টেম
- Windows 11 / 10
- আর্কিটেকচার
- ৬৪-বিট, ARM64
- ইনস্টলার
- পোর্টেবল
- সংস্করণ
- 1.54.1
- প্রকাশের তারিখ
- ৬ অক্টোবর, ২০২৬
- ক্যাটালগে যোগ হয়েছে
- ২৬ নভেম্বর, ২০২৪
- তালিকাভুক্ত সংস্করণ
- 52
- আপডেট / বছর
- ২৭.১
- Chocolatey ডাউনলোড
- ১,৮০,৭৭৫
- GitHub স্টার
- ৯,৭১৫
- GitHub ফর্ক
- ১,০১৬
- ওয়েবসাইট
- github.com
- winget ID
- Anchore.Syft
- Chocolatey প্যাকেজ
- syft
- Scoop প্যাকেজ
- main/syft
রেটিং ও রিভিউ
এখনও কোনো রিভিউ নেই। প্রথম রেটিংটি আপনিই দিন।
Syft-এর বিকল্প
সব দেখুন ›-
ওপেন সোর্স৫.৬ লা ↓ -
ওপেন সোর্স৪ লা ↓ -
Kubernetes - Minikube - A Local Kubernetes Development Environment1.39.0কন্টেইনার ও DevOps · Kubernetesওপেন সোর্স৭.৫ লা ↓ -
ওপেন সোর্স১৬.১ লা ↓ -
ওপেন সোর্স৮২.৭ হা ↓ -
ওপেন সোর্স৩ লা ↓ -
ওপেন সোর্স৮৪.৯ হা ↓ -
ওপেন সোর্স২৩.৫ লা ↓
সচরাচর জিজ্ঞাসিত প্রশ্ন
Syft কি ফ্রি?
হ্যাঁ। Syft একটি ওপেন সোর্স সফটওয়্যার (Apache-2.0 লাইসেন্স)।
Syft ডাউনলোড করা কি নিরাপদ?
ফাইলটি ডাউনলোড হয় github.com থেকে, যা প্রকাশকের নিজস্ব; ExeAtlas ফাইলটি হোস্টও করে না, বদলায়ও না। ডাউনলোড করা ফাইলের SHA256 হ্যাশ এখানে দেখানো হ্যাশের সঙ্গে মিলিয়ে নিন, অথবা সেই হ্যাশের VirusTotal রিপোর্ট খুলুন।
winget দিয়ে Syft কীভাবে ইনস্টল করবেন?
PowerShell বা Windows Terminal খুলুন এবং এই পাতায় দেওয়া winget কমান্ডটি চালান। winget অফিশিয়াল ইনস্টলার ডাউনলোড করে এবং চালানোর আগে তার SHA256 হ্যাশ যাচাই করে।
Syft কি ARM (Windows on Arm)-এ চলে?
হ্যাঁ, এর নেটিভ ARM64 ইনস্টলার আছে।
Syft-এর পুরোনো সংস্করণ কোথা থেকে ডাউনলোড করবেন?
সংস্করণ পাতায় ৪ নভেম্বর, ২০২৪ থেকে শুরু করে সব ৫২টি সংস্করণ তাদের অফিশিয়াল ইনস্টলার ফাইলের লিংকসহ দেওয়া আছে।
অ্যাডমিনিস্ট্রেটর অনুমতি ছাড়া কি Syft ব্যবহার করা যায়?
হ্যাঁ, এটি পোর্টেবল: আনপ্যাক করে চালিয়ে দিন।
Syft-এর বিকল্প কী কী?
Docker Compose, Pulumi, Kubernetes - Minikube - A Local Kubernetes Development Environment, Helm ও Trivy। বিকল্প পাতায় এগুলোর তুলনা দেওয়া আছে।
