Syft is a powerful and easy-to-use open-source tool for generating Software Bill of Materials (SBOMs) for container images and filesystems. It provides detailed visibility into the packages and dependencies in your software, helping you manage vulnerabilities, license compliance, and software supply chain security.
Descripció del desenvolupador (anglès)
Què és Syft?
Publicat per Anchore Inc, Syft és programari de codi obert per a Windows inclòs a la categoria Contenidors i DevOps. En aquest catàleg ocupa la posició 16 per popularitat dins de la categoria Contenidors i DevOps. Està escrit en Go.
Instal·lació i requisits
El desenvolupador ofereix instal·ladors Portable per a Windows de 64 bits i ARM64. Funciona sense instal·lació (versió portable).
Actualitzacions i historial de versions
La versió actual és la 1.54.1, publicada el 6 d’octubre del 2026. L’historial arriba fins a 4 de novembre del 2024 i reuneix 52 versions, totes enllaçades als fitxers oficials. Això suposa unes 27 versions per any. La darrera actualització té menys d’un mes.
Popularitat i tipus de fitxer
El paquet de Chocolatey suma 180.775 baixades. El codi font a GitHub (anchore/syft) té 9.715 estrelles. Entre els programes semblants hi ha Docker Compose, Pulumi i Kubernetes - Minikube - A Local Kubernetes Development Environment.
Descripció del projecte a GitHub: “CLI tool and library for generating a Software Bill of Materials from container images and filesystems”
Avantatges / Inconvenients
Avantatges
- Codi obert: qualsevol persona pot revisar i compilar el codi
- Versió nativa ARM64 per a Windows on Arm
- Portable: funciona sense instal·lar-lo
- Actualitzacions freqüents (unes 27 per any)
- Base d’usuaris àmplia
En resum: Syft és un programa de codi obert de la categoria Contenidors i DevOps, disponible per a ordinadors de 64 bits i ARM64. Rep actualitzacions amb regularitat.
És segur baixar Syft?
- El fitxer se serveix des de github.com, el domini del mateix desenvolupador
- L’enllaç de baixada fa servir HTTPS
- Hi ha un hash SHA256 publicat per verificar el fitxer:
8B56E8285E295E0BBED26EEEA9B16ED51C493BE97CCDF42DAE6326C84FE8E19F· Obre l’informe de VirusTotal d’aquest hash - L’enllaç encara no s’ha comprovat
- El codi font és públic
- ExeAtlas no allotja, no embolcalla ni modifica instal·ladors
Guia relacionada: Com comprovar el hash SHA256 d’un fitxer a Windows
Pràctiques de seguretat (OpenSSF Scorecard)
Comprovacions automàtiques que l’Open Source Security Foundation fa del repositori anchore/syft a GitHub; darrera execució: 19 d’octubre del 2026.
- Revisió del codi10
- Cap flux de treball perillós10
- Política de seguretat10
- Manteniment actiu10
- Permisos dels tokens restringits10
- Cap binari al repositori10
- Fuzzing10
- Llicència declarada10
- Anàlisi estàtica del codi10
- Versions signades8
- Dependències fixades6
- Protecció de branques4
- Insígnia OpenSSF Best Practices0
La puntuació valora com es desenvolupa i es publica el projecte, no si el programa és segur d’instal·lar. scorecard.dev
Versions recents
Les 52 versions ›52 versions en 2 anys · unes 27 per any
| Versió | Data | Mida | Fitxers |
|---|---|---|---|
| 1.54.1Darrera | 6 d’octubre del 2026 | — | 64 bits ZIPARM64 ZIP |
| 1.54.0 | 1 d’octubre del 2026 | — | 64 bits ZIPARM64 ZIP |
| 1.52.0 | 17 de setembre del 2026 | — | 64 bits ZIPARM64 ZIP |
| 1.51.1 | 27 d’agost del 2026 | — | 64 bits ZIPARM64 ZIP |
| 1.51.0 | 10 d’agost del 2026 | — | 64 bits ZIPARM64 ZIP |
| 1.50.0 | 28 de juliol del 2026 | — | ARM64 ZIP64 bits ZIP |
| 1.49.0 | 21 de juliol del 2026 | — | 64 bits ZIPARM64 ZIP |
| 1.48.0 | 16 de juliol del 2026 | — | 64 bits ZIPARM64 ZIP |
Instal·lar des de la línia d’ordres
Instal·lació silenciosa ›winget install --id Anchore.Syft -echoco install syft -yscoop install main/syftGuia relacionada: Com utilitzar winget: instal·lar i actualitzar
També per a altres sistemes
brew install syftInformació
- Desenvolupador
- Anchore Inc
- Categoria
- Contenidors i DevOps
- Llicència
- Apache-2.0
- Preu
- Gratuït
- Codi font
- github.com/anchore/syft
- Llenguatge
- Go
- Requisits
- Windows 11 / 10
- Arquitectura
- 64 bits, ARM64
- Instal·lador
- Portable
- Versió
- 1.54.1
- Data de publicació
- 6 d’octubre del 2026
- Afegit al catàleg
- 26 de novembre del 2024
- Versions registrades
- 52
- Actualitzacions per any
- 27,1
- Baixades a Chocolatey
- 180.775
- Estrelles a GitHub
- 9.715
- Bifurcacions a GitHub
- 1.016
- Lloc web
- github.com
- ID de winget
- Anchore.Syft
- Paquet de Chocolatey
- syft
- Paquet de Scoop
- main/syft
Valoracions i opinions
Encara no hi ha cap opinió.
Alternatives a Syft
Mostra-ho tot ›-
Codi obert559,4 k ↓ -
Codi obert395,6 k ↓ -
Kubernetes - Minikube - A Local Kubernetes Development Environment1.39.0Contenidors i DevOps · KubernetesCodi obert747,8 k ↓ -
Codi obert1,6 M ↓ -
Codi obert82,7 k ↓ -
Codi obert299,3 k ↓ -
Codi obert84,9 k ↓ -
Codi obert2,3 M ↓
Preguntes freqüents
Syft és gratuït?
Sí. Syft és programari de codi obert amb llicència Apache-2.0.
És segur baixar Syft?
La baixada prové de github.com, un domini del mateix desenvolupador. ExeAtlas no allotja ni modifica el fitxer. Se’n pot comparar el hash SHA256 amb el que apareix aquí o obrir l’informe de VirusTotal d’aquest hash.
Com s’instal·la Syft amb winget?
Només cal obrir PowerShell o el Terminal del Windows i executar l’ordre winget que figura en aquesta pàgina. winget baixa l’instal·lador oficial i en comprova el hash SHA256 abans d’executar-lo.
Syft funciona en ARM (Windows on Arm)?
Sí, hi ha un instal·lador natiu per a ARM64.
On es poden baixar versions anteriors de Syft?
La pàgina de versions recull les 52 versions amb enllaços als instal·ladors oficials, des de 4 de novembre del 2024.
Es pot fer servir Syft sense permisos d’administrador?
Sí, és portable: només cal descomprimir-lo i executar-lo.
Quines alternatives hi ha a Syft?
Docker Compose, Pulumi, Kubernetes - Minikube - A Local Kubernetes Development Environment, Helm i Trivy. La pàgina d’alternatives els compara.
