Syft is a powerful and easy-to-use open-source tool for generating Software Bill of Materials (SBOMs) for container images and filesystems. It provides detailed visibility into the packages and dependencies in your software, helping you manage vulnerabilities, license compliance, and software supply chain security.
Udgiverens beskrivelse (engelsk)
Hvad er Syft?
Syft fra Anchore Inc er open source-software til Windows (kategori: Containere og DevOps). I kategorien Containere og DevOps ligger programmet på plads 16 efter popularitet i dette katalog. Programmeringssprog: Go.
Installation og systemkrav
Udgiveren tilbyder installationsfiler til 64-bit og ARM64 (Portabel). Programmet kører uden installation (portabelt).
Opdateringer og versionshistorik
Den nyeste version er 1.54.1, udgivet 6. oktober 2026. Versionshistorikken rummer 52 udgivelser og går tilbage til 4. november 2024; alle linker til de officielle filer. Det svarer til cirka 27 udgivelser om året. Den seneste opdatering er mindre end en måned gammel.
Popularitet og filtyper
Chocolatey-pakken er downloadet 180.775 gange. Kildekoden på GitHub (anchore/syft) har 9.715 stjerner. Lignende programmer er for eksempel Docker Compose, Pulumi og Kubernetes - Minikube - A Local Kubernetes Development Environment.
Projektbeskrivelse på GitHub: “CLI tool and library for generating a Software Bill of Materials from container images and filesystems”
Fordele / Ulemper
Fordele
- Open source: alle kan gennemse og kompilere koden
- Indbygget ARM64-version til Windows on Arm
- Portabelt: kører uden installation
- Hyppige opdateringer (cirka 27 om året)
- Stor brugerbase
Kort sagt: Syft er et værktøj med åben kildekode i kategorien Containere og DevOps til pc’er med 64-bit og ARM64. Det vedligeholdes aktivt.
Er det sikkert at downloade Syft?
- Filen leveres af github.com, udgiverens eget domæne
- Downloadlinket bruger HTTPS
- Der er offentliggjort en SHA256-hash, så du kan kontrollere filen:
8B56E8285E295E0BBED26EEEA9B16ED51C493BE97CCDF42DAE6326C84FE8E19F· Åbn VirusTotal-rapporten for denne hash - Linket er ikke kontrolleret endnu
- Kildekoden er offentlig
- ExeAtlas hoster, indpakker eller ændrer ikke installationsfiler
Relateret vejledning: Sådan tjekker du en fils SHA256-hash i Windows
Sikkerhedspraksis (OpenSSF Scorecard)
Automatiske kontroller af repositoriet anchore/syft på GitHub, udført af Open Source Security Foundation og senest kørt den 19. oktober 2026.
- Kodegennemgang10
- Ingen farlige workflows10
- Sikkerhedspolitik10
- Aktivt vedligeholdt10
- Begrænsede token-rettigheder10
- Ingen binære filer i repositoriet10
- Fuzzing10
- Licens angivet10
- Statisk kodeanalyse10
- Signerede udgivelser8
- Fastlåste afhængigheder6
- Beskyttede branches4
- OpenSSF Best Practices-badge0
Scoren vurderer, hvordan projektet udvikles og udgives, ikke om programmet er sikkert at installere. scorecard.dev
Nyeste versioner
Alle 52 versioner ›52 versioner på 2 år · cirka 27 om året
| Version | Dato | Størrelse | Filer |
|---|---|---|---|
| 1.54.1Nyeste | 6. oktober 2026 | — | 64-bit ZIPARM64 ZIP |
| 1.54.0 | 1. oktober 2026 | — | 64-bit ZIPARM64 ZIP |
| 1.52.0 | 17. september 2026 | — | 64-bit ZIPARM64 ZIP |
| 1.51.1 | 27. august 2026 | — | 64-bit ZIPARM64 ZIP |
| 1.51.0 | 10. august 2026 | — | 64-bit ZIPARM64 ZIP |
| 1.50.0 | 28. juli 2026 | — | ARM64 ZIP64-bit ZIP |
| 1.49.0 | 21. juli 2026 | — | 64-bit ZIPARM64 ZIP |
| 1.48.0 | 16. juli 2026 | — | 64-bit ZIPARM64 ZIP |
Installér fra kommandolinjen
Lydløs installation ›winget install --id Anchore.Syft -echoco install syft -yscoop install main/syftRelateret vejledning: winget: installer og opdater programmer i Windows
Findes også til andre systemer
brew install syftInformation
- Udgiver
- Anchore Inc
- Kategori
- Containere og DevOps
- Licens
- Apache-2.0
- Pris
- Gratis
- Kildekode
- github.com/anchore/syft
- Programmeringssprog
- Go
- Kræver
- Windows 11 / 10
- Arkitektur
- 64-bit, ARM64
- Installationsfil
- Portabel
- Version
- 1.54.1
- Udgivet
- 6. oktober 2026
- I kataloget siden
- 26. november 2024
- Registrerede versioner
- 52
- Opdateringer pr. år
- 27,1
- Downloads via Chocolatey
- 180.775
- GitHub-stjerner
- 9.715
- GitHub-forks
- 1.016
- Websted
- github.com
- winget-id
- Anchore.Syft
- Chocolatey-pakke
- syft
- Scoop-pakke
- main/syft
Bedømmelser og anmeldelser
Ingen anmeldelser endnu. Vær den første til at bedømme programmet.
Alternativer til Syft
Se alle ›-
Open source559,4 t ↓ -
Open source395,6 t ↓ -
Kubernetes - Minikube - A Local Kubernetes Development Environment1.39.0Containere og DevOps · KubernetesOpen source747,8 t ↓ -
Open source1,6 mio. ↓ -
Open source82,7 t ↓ -
Open source299,3 t ↓ -
Open source84,9 t ↓ -
Open source2,3 mio. ↓
Ofte stillede spørgsmål
Er Syft gratis?
Ja. Syft er open source-software under licensen Apache-2.0.
Er det sikkert at downloade Syft?
Filen kommer fra github.com, som tilhører udgiveren; ExeAtlas hoster eller ændrer den ikke. Sammenlign filens SHA256-hash med den, der vises her, eller åbn VirusTotal-rapporten for hashen.
Hvordan installerer jeg Syft med winget?
Åbn PowerShell eller Windows Terminal, og kør winget-kommandoen, der vises på denne side. winget downloader den officielle installationsfil og kontrollerer SHA256-hashen, før den køres.
Kører Syft på ARM (Windows on Arm)?
Ja, der findes en indbygget ARM64-installationsfil.
Hvor kan jeg downloade en ældre version af Syft?
Versionssiden viser alle 52 versioner siden 4. november 2024 med links til de officielle installationsfiler.
Kan jeg bruge Syft uden administratorrettigheder?
Ja, programmet er portabelt: pak det ud, og start det.
Hvilke alternativer findes der til Syft?
Docker Compose, Pulumi, Kubernetes - Minikube - A Local Kubernetes Development Environment, Helm og Trivy. Siden med alternativer sammenligner dem.
