Syft is a powerful and easy-to-use open-source tool for generating Software Bill of Materials (SBOMs) for container images and filesystems. It provides detailed visibility into the packages and dependencies in your software, helping you manage vulnerabilities, license compliance, and software supply chain security.
Popis od výrobce (angličtina)
Co je Syft?
Program Syft vydává Anchore Inc. Jde o software pro Windows s otevřeným zdrojovým kódem, kategorie „Kontejnery a DevOps“. V katalogu je podle oblíbenosti na 16. místě v kategorii „Kontejnery a DevOps“. Programovací jazyk: Go.
Instalace a systémové požadavky
Výrobce nabízí instalátory Přenosná verze pro systémy 64bit a ARM64. Program funguje bez instalace (přenosná verze).
Aktualizace a historie verzí
Aktuální verze je 1.54.1, vydaná 6. října 2026. Historie verzí sahá až k 4. listopadu 2024: celkem 52 verzí s odkazy na oficiální soubory. To je zhruba 27 vydání ročně. Poslední aktualizace vyšla před méně než měsícem.
Oblíbenost a typy souborů
Balíček v Chocolatey má 180 775 stažení. Zdrojový kód na GitHubu (anchore/syft) má 9 715 hvězd. Podobné programy: Docker Compose, Pulumi a Kubernetes - Minikube - A Local Kubernetes Development Environment.
Popis projektu na GitHubu: “CLI tool and library for generating a Software Bill of Materials from container images and filesystems”
Výhody / Nevýhody
Výhody
- Otevřený zdrojový kód: kdokoli ho může zkontrolovat a sestavit
- Nativní sestavení ARM64 pro Windows on Arm
- Přenosná verze: funguje bez instalace
- Časté aktualizace (zhruba 27 ročně)
- Velká uživatelská základna
Ve zkratce: Syft je program pro Windows s otevřeným zdrojovým kódem (kategorie „Kontejnery a DevOps“); sestavení: 64bit a ARM64. Program se pravidelně aktualizuje.
Je stažení programu Syft bezpečné?
- Soubor se stahuje z domény výrobce (github.com)
- Odkaz ke stažení používá HTTPS
- Hash SHA256 je zveřejněn – soubor lze ověřit:
8B56E8285E295E0BBED26EEEA9B16ED51C493BE97CCDF42DAE6326C84FE8E19F· Otevřít zprávu VirusTotal pro tento hash - Odkaz zatím nebyl ověřen
- Otevřený zdrojový kód
- ExeAtlas instalátory neukládá, nebalí ani nemění
Související návod: Jak ve Windows ověřit hash SHA256 souboru
Bezpečnostní postupy (OpenSSF Scorecard)
Automatické kontroly repozitáře anchore/syft na GitHubu, které provádí Open Source Security Foundation; naposledy 19. října 2026.
- Revize kódu10
- Bez nebezpečných workflow10
- Bezpečnostní zásady10
- Aktivně udržováno10
- Omezená oprávnění tokenů10
- Bez binárních souborů v repozitáři10
- Fuzzing10
- Uvedená licence10
- Statická analýza kódu10
- Podepsaná vydání8
- Připnuté závislosti6
- Ochrana větví4
- Odznak OpenSSF Best Practices0
Skóre hodnotí, jak se projekt vyvíjí a vydává, ne to, zda je instalace programu bezpečná. scorecard.dev
Poslední verze
Všechny verze (52) ›52 verzí za 2 roky · přibližně 27 ročně
| Verze | Datum | Velikost | Soubory |
|---|---|---|---|
| 1.54.1Nejnovější | 6. října 2026 | — | 64bit ZIPARM64 ZIP |
| 1.54.0 | 1. října 2026 | — | 64bit ZIPARM64 ZIP |
| 1.52.0 | 17. září 2026 | — | 64bit ZIPARM64 ZIP |
| 1.51.1 | 27. srpna 2026 | — | 64bit ZIPARM64 ZIP |
| 1.51.0 | 10. srpna 2026 | — | 64bit ZIPARM64 ZIP |
| 1.50.0 | 28. července 2026 | — | ARM64 ZIP64bit ZIP |
| 1.49.0 | 21. července 2026 | — | 64bit ZIPARM64 ZIP |
| 1.48.0 | 16. července 2026 | — | 64bit ZIPARM64 ZIP |
Instalace z příkazového řádku
Tichá instalace ›winget install --id Anchore.Syft -echoco install syft -yscoop install main/syftSouvisející návod: Jak používat winget: instalace a aktualizace programů
Také pro jiné systémy
brew install syftInformace
- Výrobce
- Anchore Inc
- Kategorie
- Kontejnery a DevOps
- Licence
- Apache-2.0
- Cena
- Zdarma
- Zdrojový kód
- github.com/anchore/syft
- Programovací jazyk
- Go
- Požadavky
- Windows 11 / 10
- Architektura
- 64bit, ARM64
- Instalátor
- Přenosná verze
- Verze
- 1.54.1
- Datum vydání
- 6. října 2026
- Přidáno do katalogu
- 26. listopadu 2024
- Verzí v katalogu
- 52
- Aktualizací za rok
- 27,1
- Stažení z Chocolatey
- 180 775
- Hvězdy na GitHubu
- 9 715
- Forky na GitHubu
- 1 016
- Web
- github.com
- ID winget
- Anchore.Syft
- Balíček Chocolatey
- syft
- Balíček Scoop
- main/syft
Hodnocení a recenze
Zatím žádné recenze. Hodnocení můžete přidat jako první.
Alternativy k programu Syft
Zobrazit vše ›-
Open source559,4 tis. ↓ -
Open source395,6 tis. ↓ -
Kubernetes - Minikube - A Local Kubernetes Development Environment1.39.0Kontejnery a DevOps · KubernetesOpen source747,8 tis. ↓ -
Open source1,6 mil. ↓ -
Open source82,7 tis. ↓ -
Open source299,3 tis. ↓ -
Open source84,9 tis. ↓ -
Open source2,3 mil. ↓
Časté otázky
Je program Syft zdarma?
Ano. Syft je program s otevřeným zdrojovým kódem (licence Apache-2.0); stažení i používání je zdarma.
Je stažení programu Syft bezpečné?
Soubor se stahuje z github.com – tato doména patří výrobci; ExeAtlas soubor neukládá ani nemění. Porovnejte SHA256 staženého souboru s hodnotou na této stránce nebo otevřete zprávu VirusTotal pro tento hash.
Jak nainstalovat Syft přes winget?
Otevřete PowerShell nebo Windows Terminal a spusťte příkaz winget z této stránky. winget stáhne oficiální instalátor a před spuštěním ověří jeho hash SHA256.
Funguje Syft na ARM (Windows on Arm)?
Ano, existuje nativní instalátor ARM64.
Kde stáhnout starší verze programu Syft?
Stránka verzí obsahuje odkazy na oficiální instalátory všech verzí (52) od 4. listopadu 2024.
Lze program Syft používat bez oprávnění správce?
Ano, jde o přenosnou verzi: stačí ji rozbalit a spustit.
Jaké jsou alternativy k programu Syft?
Docker Compose, Pulumi, Kubernetes - Minikube - A Local Kubernetes Development Environment, Helm a Trivy. Srovnání najdete na stránce alternativ.
