Syft is a powerful and easy-to-use open-source tool for generating Software Bill of Materials (SBOMs) for container images and filesystems. It provides detailed visibility into the packages and dependencies in your software, helping you manage vulnerabilities, license compliance, and software supply chain security.
Περιγραφή του εκδότη (Αγγλικά)
Τι είναι το Syft;
Το Syft κυκλοφορεί από τον εκδότη Anchore Inc και είναι λογισμικό ανοιχτού κώδικα για Windows της κατηγορίας «Containers και DevOps». Στην κατηγορία «Containers και DevOps» του καταλόγου βρίσκεται στη θέση 16 σε δημοτικότητα. Γλώσσα προγραμματισμού: Go.
Εγκατάσταση και απαιτήσεις
Ο εκδότης διαθέτει αρχεία εγκατάστασης Φορητό για Windows 64-bit και ARM64. Λειτουργεί χωρίς εγκατάσταση (φορητή έκδοση).
Ενημερώσεις και ιστορικό εκδόσεων
Η τρέχουσα έκδοση είναι η 1.54.1 (κυκλοφορία: 6 Οκτωβρίου 2026). Το ιστορικό εκδόσεων ξεκινά από τις 4 Νοεμβρίου 2024 και περιλαμβάνει 52 κυκλοφορίες, όλες με συνδέσμους προς τα επίσημα αρχεία. Αυτό αντιστοιχεί σε περίπου 27 κυκλοφορίες τον χρόνο. Η τελευταία ενημέρωση έγινε πριν από λιγότερο από έναν μήνα.
Δημοτικότητα και τύποι αρχείων
Το πακέτο Chocolatey έχει 180.775 λήψεις. Ο πηγαίος κώδικας στο GitHub (anchore/syft) έχει 9.715 αστέρια. Παρόμοια προγράμματα: Docker Compose, Pulumi και Kubernetes - Minikube - A Local Kubernetes Development Environment.
Περιγραφή του έργου στο GitHub: “CLI tool and library for generating a Software Bill of Materials from container images and filesystems”
Πλεονεκτήματα / Μειονεκτήματα
Πλεονεκτήματα
- Ανοιχτός κώδικας: ο καθένας μπορεί να τον ελέγξει και να τον μεταγλωττίσει
- Εγγενής έκδοση ARM64 για Windows on Arm
- Φορητό: λειτουργεί χωρίς εγκατάσταση
- Συχνές ενημερώσεις (περίπου 27 τον χρόνο)
- Μεγάλη βάση χρηστών
Συνοπτικά: Το Syft είναι εργαλείο ανοιχτού κώδικα της κατηγορίας «Containers και DevOps» για υπολογιστές 64-bit και ARM64. Συντηρείται ενεργά.
Είναι ασφαλής η λήψη του Syft;
- Το αρχείο διατίθεται από το github.com, τον τομέα του ίδιου του εκδότη
- Ο σύνδεσμος λήψης χρησιμοποιεί HTTPS
- Δημοσιεύεται hash SHA256, οπότε μπορείτε να επαληθεύσετε το αρχείο:
8B56E8285E295E0BBED26EEEA9B16ED51C493BE97CCDF42DAE6326C84FE8E19F· Άνοιγμα της αναφοράς VirusTotal για αυτό το hash - Ο σύνδεσμος δεν έχει ελεγχθεί ακόμη
- Ο πηγαίος κώδικας είναι δημόσιος
- Το ExeAtlas δεν φιλοξενεί, δεν τυλίγει και δεν τροποποιεί αρχεία εγκατάστασης
Σχετικός οδηγός: Έλεγχος SHA256 αρχείου στα Windows
Πρακτικές ασφάλειας (OpenSSF Scorecard)
Αυτόματοι έλεγχοι του αποθετηρίου anchore/syft στο GitHub από το Open Source Security Foundation· τελευταία εκτέλεση: 19 Οκτωβρίου 2026.
- Αναθεώρηση κώδικα10
- Χωρίς επικίνδυνες ροές εργασιών10
- Πολιτική ασφαλείας10
- Ενεργή συντήρηση10
- Περιορισμένα δικαιώματα token10
- Χωρίς δυαδικά αρχεία στο αποθετήριο10
- Fuzzing10
- Δηλωμένη άδεια10
- Στατική ανάλυση κώδικα10
- Υπογεγραμμένες εκδόσεις8
- Καρφιτσωμένες εξαρτήσεις6
- Προστασία κλάδων4
- Σήμα OpenSSF Best Practices0
Η βαθμολογία αξιολογεί τον τρόπο με τον οποίο αναπτύσσεται και κυκλοφορεί το έργο, όχι το αν η εγκατάσταση του προγράμματος είναι ασφαλής. scorecard.dev
Πρόσφατες εκδόσεις
Και οι 52 εκδόσεις ›52 εκδόσεις σε 2 έτη · περίπου 27 τον χρόνο
| Έκδοση | Ημερομηνία | Μέγεθος | Αρχεία |
|---|---|---|---|
| 1.54.1Τελευταία | 6 Οκτωβρίου 2026 | — | 64-bit ZIPARM64 ZIP |
| 1.54.0 | 1 Οκτωβρίου 2026 | — | 64-bit ZIPARM64 ZIP |
| 1.52.0 | 17 Σεπτεμβρίου 2026 | — | 64-bit ZIPARM64 ZIP |
| 1.51.1 | 27 Αυγούστου 2026 | — | 64-bit ZIPARM64 ZIP |
| 1.51.0 | 10 Αυγούστου 2026 | — | 64-bit ZIPARM64 ZIP |
| 1.50.0 | 28 Ιουλίου 2026 | — | ARM64 ZIP64-bit ZIP |
| 1.49.0 | 21 Ιουλίου 2026 | — | 64-bit ZIPARM64 ZIP |
| 1.48.0 | 16 Ιουλίου 2026 | — | 64-bit ZIPARM64 ZIP |
Εγκατάσταση από τη γραμμή εντολών
Αθόρυβη εγκατάσταση ›winget install --id Anchore.Syft -echoco install syft -yscoop install main/syftΣχετικός οδηγός: Οδηγός winget: εγκατάσταση και ενημέρωση προγραμμάτων
Διαθέσιμο και για άλλα συστήματα
brew install syftΠληροφορίες
- Εκδότης
- Anchore Inc
- Κατηγορία
- Containers και DevOps
- Άδεια
- Apache-2.0
- Τιμή
- Δωρεάν
- Πηγαίος κώδικας
- github.com/anchore/syft
- Γλώσσα προγραμματισμού
- Go
- Απαιτήσεις
- Windows 11 / 10
- Αρχιτεκτονική
- 64-bit, ARM64
- Αρχείο εγκατάστασης
- Φορητό
- Έκδοση
- 1.54.1
- Κυκλοφορία
- 6 Οκτωβρίου 2026
- Προστέθηκε στον κατάλογο
- 26 Νοεμβρίου 2024
- Καταγεγραμμένες εκδόσεις
- 52
- Ενημερώσεις / έτος
- 27,1
- Λήψεις Chocolatey
- 180.775
- Αστέρια GitHub
- 9.715
- Forks στο GitHub
- 1.016
- Ιστότοπος
- github.com
- Αναγνωριστικό winget
- Anchore.Syft
- Πακέτο Chocolatey
- syft
- Πακέτο Scoop
- main/syft
Βαθμολογίες και κριτικές
Δεν υπάρχουν ακόμη κριτικές. Γίνετε οι πρώτοι που θα βαθμολογήσουν.
Εναλλακτικά του Syft
Όλα ›-
Ανοιχτού κώδικα559,4 χιλ. ↓ -
Ανοιχτού κώδικα395,6 χιλ. ↓ -
Kubernetes - Minikube - A Local Kubernetes Development Environment1.39.0Containers και DevOps · KubernetesΑνοιχτού κώδικα747,8 χιλ. ↓ -
Ανοιχτού κώδικα1,6 εκ. ↓ -
Ανοιχτού κώδικα82,7 χιλ. ↓ -
Ανοιχτού κώδικα299,3 χιλ. ↓ -
Ανοιχτού κώδικα84,9 χιλ. ↓ -
Ανοιχτού κώδικα2,3 εκ. ↓
Συχνές ερωτήσεις
Είναι δωρεάν το Syft;
Ναι. Το Syft είναι λογισμικό ανοιχτού κώδικα με άδεια Apache-2.0 και η λήψη και η χρήση του είναι δωρεάν.
Είναι ασφαλής η λήψη του Syft;
Το αρχείο κατεβαίνει από το github.com, που ανήκει στον εκδότη· το ExeAtlas δεν φιλοξενεί ούτε τροποποιεί το αρχείο. Συγκρίνετε το hash SHA256 του αρχείου με αυτό που εμφανίζεται εδώ ή ανοίξτε την αναφορά VirusTotal για αυτό το hash.
Πώς εγκαθίσταται το Syft με το winget;
Ανοίξτε το PowerShell ή το Windows Terminal και εκτελέστε την εντολή winget που εμφανίζεται σε αυτή τη σελίδα. Το winget κατεβάζει το επίσημο αρχείο εγκατάστασης και ελέγχει το hash SHA256 πριν το εκτελέσει.
Λειτουργεί το Syft σε ARM (Windows on Arm);
Ναι, υπάρχει εγγενές αρχείο εγκατάστασης ARM64.
Πού μπορώ να κατεβάσω παλαιότερη έκδοση του Syft;
Η σελίδα εκδόσεων περιλαμβάνει και τις 52 εκδόσεις με συνδέσμους προς τα επίσημα αρχεία εγκατάστασης, από τις 4 Νοεμβρίου 2024 και μετά.
Μπορώ να χρησιμοποιήσω το Syft χωρίς δικαιώματα διαχειριστή;
Ναι, είναι φορητό: αρκεί να το αποσυμπιέσετε και να το εκτελέσετε.
Ποια είναι τα εναλλακτικά του Syft;
Docker Compose, Pulumi, Kubernetes - Minikube - A Local Kubernetes Development Environment, Helm και Trivy. Η σελίδα εναλλακτικών τα συγκρίνει.
