Syft is a powerful and easy-to-use open-source tool for generating Software Bill of Materials (SBOMs) for container images and filesystems. It provides detailed visibility into the packages and dependencies in your software, helping you manage vulnerabilities, license compliance, and software supply chain security.
Beschreibung des Herstellers (Englisch)
Was ist Syft?
Syft von Anchore Inc ist quelloffene Software für Windows (Kategorie: Container & DevOps). In der Kategorie „Container & DevOps“ belegt Syft im Katalog Platz 16 nach Beliebtheit. Programmiersprache: Go.
Installation und Systemvoraussetzungen
Der Hersteller bietet Setups für 64-Bit und ARM64 an (Portabel). Das Programm läuft ohne Installation (portabel).
Updates und Versionsverlauf
Aktuell ist Version 1.54.1, veröffentlicht am 6. Oktober 2026. Erfasst sind 52 Releases, das älteste vom 4. November 2024; alle verweisen auf die offiziellen Dateien. Das entspricht etwa 27 Releases pro Jahr. Das letzte Update ist weniger als einen Monat alt.
Verbreitung und Dateitypen
Das Chocolatey-Paket wurde 180.775-mal heruntergeladen. Der Quellcode auf GitHub (anchore/syft) hat 9.715 Sterne. Vergleichbare Programme sind etwa Docker Compose, Pulumi und Kubernetes - Minikube - A Local Kubernetes Development Environment.
Projektbeschreibung auf GitHub: “CLI tool and library for generating a Software Bill of Materials from container images and filesystems”
Vorteile / Nachteile
Vorteile
- Open Source: Der Quellcode ist einsehbar und lässt sich selbst kompilieren
- Native ARM64-Version für Windows on Arm
- Portabel: läuft ohne Installation
- Häufige Updates (etwa 27 pro Jahr)
- Große Nutzerbasis
Kurz gesagt: Syft ist ein quelloffenes Tool aus der Kategorie „Container & DevOps“ für PCs mit 64-Bit und ARM64. Es wird aktiv gepflegt.
Ist der Download von Syft sicher?
- Die Datei kommt von github.com, einer Domain des Herstellers
- Der Download-Link verwendet HTTPS
- Ein SHA256-Hash ist veröffentlicht, die Datei lässt sich also prüfen:
8B56E8285E295E0BBED26EEEA9B16ED51C493BE97CCDF42DAE6326C84FE8E19F· VirusTotal-Bericht zu diesem Hash öffnen - Der Link wurde noch nicht geprüft
- Der Quellcode ist öffentlich
- ExeAtlas hostet, verpackt oder verändert keine Installer
Passende Anleitung: SHA256-Hash einer Datei unter Windows prüfen
Sicherheitspraktiken (OpenSSF Scorecard)
Automatische Prüfungen des Repositorys anchore/syft auf GitHub durch die Open Source Security Foundation, zuletzt am 19. Oktober 2026.
- Code-Review10
- Keine gefährlichen Workflows10
- Sicherheitsrichtlinie10
- Aktiv gepflegt10
- Eingeschränkte Token-Rechte10
- Keine Binärdateien im Repository10
- Fuzzing10
- Lizenz angegeben10
- Statische Codeanalyse10
- Signierte Releases8
- Fixierte Abhängigkeiten6
- Branch-Schutz4
- OpenSSF-Best-Practices-Badge0
Der Wert bewertet, wie das Projekt entwickelt und veröffentlicht wird, nicht, ob die Installation des Programms sicher ist. scorecard.dev
Neueste Versionen
Alle 52 Versionen ›52 Versionen in 2 Jahren · etwa 27 pro Jahr
| Version | Datum | Größe | Dateien |
|---|---|---|---|
| 1.54.1Aktuell | 6. Oktober 2026 | — | 64-Bit ZIPARM64 ZIP |
| 1.54.0 | 1. Oktober 2026 | — | 64-Bit ZIPARM64 ZIP |
| 1.52.0 | 17. September 2026 | — | 64-Bit ZIPARM64 ZIP |
| 1.51.1 | 27. August 2026 | — | 64-Bit ZIPARM64 ZIP |
| 1.51.0 | 10. August 2026 | — | 64-Bit ZIPARM64 ZIP |
| 1.50.0 | 28. Juli 2026 | — | ARM64 ZIP64-Bit ZIP |
| 1.49.0 | 21. Juli 2026 | — | 64-Bit ZIPARM64 ZIP |
| 1.48.0 | 16. Juli 2026 | — | 64-Bit ZIPARM64 ZIP |
Installation per Kommandozeile
Silent Install ›winget install --id Anchore.Syft -echoco install syft -yscoop install main/syftPassende Anleitung: winget-Anleitung: Programme installieren und updaten
Auch für andere Systeme
brew install syftInformationen
- Hersteller
- Anchore Inc
- Kategorie
- Container & DevOps
- Lizenz
- Apache-2.0
- Preis
- Kostenlos
- Quellcode
- github.com/anchore/syft
- Programmiersprache
- Go
- Voraussetzung
- Windows 11 / 10
- Architektur
- 64-Bit, ARM64
- Installer
- Portabel
- Version
- 1.54.1
- Veröffentlicht
- 6. Oktober 2026
- Im Katalog seit
- 26. November 2024
- Erfasste Versionen
- 52
- Updates pro Jahr
- 27,1
- Chocolatey-Downloads
- 180.775
- GitHub-Sterne
- 9.715
- GitHub-Forks
- 1.016
- Website
- github.com
- winget-ID
- Anchore.Syft
- Chocolatey-Paket
- syft
- Scoop-Paket
- main/syft
Bewertungen und Rezensionen
Noch keine Rezensionen. Geben Sie die erste Bewertung ab.
Alternativen zu Syft
Alle anzeigen ›-
Open Source559.350 ↓ -
Open Source395.649 ↓ -
Kubernetes - Minikube - A Local Kubernetes Development Environment1.39.0Container & DevOps · KubernetesOpen Source747.823 ↓ -
Open Source1,6 Mio. ↓ -
Open Source82.749 ↓ -
Open Source299.322 ↓ -
Open Source84.935 ↓ -
Open Source2,3 Mio. ↓
Häufige Fragen
Ist Syft kostenlos?
Ja. Syft ist Open-Source-Software unter der Lizenz Apache-2.0.
Ist der Download von Syft sicher?
Die Datei kommt von github.com, einer Domain des Herstellers; ExeAtlas hostet oder verändert sie nicht. Vergleichen Sie den SHA256-Hash der heruntergeladenen Datei mit dem hier angezeigten oder öffnen Sie den VirusTotal-Bericht zu diesem Hash.
Wie installiere ich Syft mit winget?
Öffnen Sie PowerShell oder Windows Terminal und führen Sie den winget-Befehl auf dieser Seite aus. winget lädt das offizielle Setup herunter und prüft vor dem Start den SHA256-Hash.
Läuft Syft auf ARM (Windows on Arm)?
Ja, es gibt einen nativen ARM64-Installer.
Wo kann ich eine ältere Version von Syft herunterladen?
Die Versionsseite listet alle 52 Versionen seit 4. November 2024 mit Links zu den offiziellen Installationsdateien.
Kann ich Syft ohne Administratorrechte nutzen?
Ja, das Programm ist portabel: entpacken und starten.
Welche Alternativen zu Syft gibt es?
Docker Compose, Pulumi, Kubernetes - Minikube - A Local Kubernetes Development Environment, Helm und Trivy. Die Seite mit den Alternativen vergleicht sie.
