Syft is a powerful and easy-to-use open-source tool for generating Software Bill of Materials (SBOMs) for container images and filesystems. It provides detailed visibility into the packages and dependencies in your software, helping you manage vulnerabilities, license compliance, and software supply chain security.
Descripción del desarrollador (inglés)
¿Qué es Syft?
Detrás de Syft está Anchore Inc; se trata de software de código abierto para Windows incluido en la categoría Contenedores y DevOps. En este catálogo ocupa el puesto 16 por popularidad dentro de Contenedores y DevOps. Está escrito en Go.
Instalación y requisitos
El desarrollador ofrece instaladores Portable para Windows de 64 bits y ARM64. Funciona sin instalación (versión portable).
Actualizaciones e historial de versiones
La versión actual es la 1.54.1, publicada el 6 de octubre de 2026. El historial llega hasta 4 de noviembre de 2024: 52 versiones, todas enlazadas a los archivos oficiales. Eso supone unas 27 versiones al año. La última actualización tiene menos de un mes.
Popularidad y tipos de archivo
El paquete de Chocolatey suma 180.775 descargas. El código fuente en GitHub (anchore/syft) tiene 9715 estrellas. Entre los programas similares figuran Docker Compose, Pulumi y Kubernetes - Minikube - A Local Kubernetes Development Environment.
Descripción del proyecto en GitHub: “CLI tool and library for generating a Software Bill of Materials from container images and filesystems”
Ventajas / Inconvenientes
Ventajas
- Código abierto: cualquiera puede revisar y compilar el código
- Versión nativa ARM64 para Windows on Arm
- Portable: funciona sin instalar
- Actualizaciones frecuentes (unas 27 al año)
- Base de usuarios amplia
En resumen: Syft es un programa de código abierto de la categoría Contenedores y DevOps, disponible para equipos de 64 bits y ARM64. Recibe actualizaciones con regularidad.
¿Es seguro descargar Syft?
- El archivo se sirve desde github.com, el dominio del propio desarrollador
- El enlace de descarga usa HTTPS
- Hay un hash SHA256 publicado para verificar el archivo:
8B56E8285E295E0BBED26EEEA9B16ED51C493BE97CCDF42DAE6326C84FE8E19F· Abrir el informe de VirusTotal de este hash - El enlace aún no se ha comprobado
- El código fuente es público
- ExeAtlas no aloja, envuelve ni modifica instaladores
Guía relacionada: Cómo comprobar el hash SHA256 de un archivo en Windows
Prácticas de seguridad (OpenSSF Scorecard)
Comprobaciones automáticas del repositorio anchore/syft en GitHub, realizadas por la Open Source Security Foundation; última ejecución: 19 de octubre de 2026.
- Revisión de código10
- Sin flujos de trabajo peligrosos10
- Política de seguridad10
- Mantenimiento activo10
- Permisos de token restringidos10
- Sin binarios en el repositorio10
- Fuzzing10
- Licencia declarada10
- Análisis estático de código10
- Versiones firmadas8
- Dependencias fijadas6
- Protección de ramas4
- Insignia OpenSSF Best Practices0
La puntuación valora cómo se desarrolla y se publica el proyecto, no si el programa es seguro de instalar. scorecard.dev
Versiones recientes
Las 52 versiones ›52 versiones en 2 años · unas 27 al año
| Versión | Fecha | Tamaño | Archivos |
|---|---|---|---|
| 1.54.1Última | 6 de octubre de 2026 | — | 64 bits ZIPARM64 ZIP |
| 1.54.0 | 1 de octubre de 2026 | — | 64 bits ZIPARM64 ZIP |
| 1.52.0 | 17 de septiembre de 2026 | — | 64 bits ZIPARM64 ZIP |
| 1.51.1 | 27 de agosto de 2026 | — | 64 bits ZIPARM64 ZIP |
| 1.51.0 | 10 de agosto de 2026 | — | 64 bits ZIPARM64 ZIP |
| 1.50.0 | 28 de julio de 2026 | — | ARM64 ZIP64 bits ZIP |
| 1.49.0 | 21 de julio de 2026 | — | 64 bits ZIPARM64 ZIP |
| 1.48.0 | 16 de julio de 2026 | — | 64 bits ZIPARM64 ZIP |
Instalar desde la línea de comandos
Instalación silenciosa ›winget install --id Anchore.Syft -echoco install syft -yscoop install main/syftGuía relacionada: Cómo usar winget: instalar y actualizar programas
También para otros sistemas
brew install syftInformación
- Desarrollador
- Anchore Inc
- Categoría
- Contenedores y DevOps
- Licencia
- Apache-2.0
- Precio
- Gratis
- Código fuente
- github.com/anchore/syft
- Lenguaje
- Go
- Requisitos
- Windows 11 / 10
- Arquitectura
- 64 bits, ARM64
- Instalador
- Portable
- Versión
- 1.54.1
- Fecha de publicación
- 6 de octubre de 2026
- Añadido al catálogo
- 26 de noviembre de 2024
- Versiones registradas
- 52
- Actualizaciones al año
- 27,1
- Descargas en Chocolatey
- 180.775
- Estrellas en GitHub
- 9715
- Forks en GitHub
- 1016
- Sitio web
- github.com
- ID de winget
- Anchore.Syft
- Paquete de Chocolatey
- syft
- Paquete de Scoop
- main/syft
Valoraciones y opiniones
Todavía no hay opiniones.
Alternativas a Syft
Ver todo ›-
Código abierto559,4 mil ↓ -
Código abierto395,6 mil ↓ -
Kubernetes - Minikube - A Local Kubernetes Development Environment1.39.0Contenedores y DevOps · KubernetesCódigo abierto747,8 mil ↓ -
Código abierto1,6 M ↓ -
Código abierto82,7 mil ↓ -
Código abierto299,3 mil ↓ -
Código abierto84,9 mil ↓ -
Código abierto2,3 M ↓
Preguntas frecuentes
¿Es gratis Syft?
Sí. Syft es software de código abierto con licencia Apache-2.0.
¿Es seguro descargar Syft?
La descarga procede de github.com, un dominio del propio desarrollador. ExeAtlas no aloja ni modifica el archivo. Se puede comparar su hash SHA256 con el que aparece aquí o abrir el informe de VirusTotal de ese hash.
¿Cómo instalar Syft con winget?
Basta con abrir PowerShell o Terminal Windows y ejecutar el comando winget que figura en esta página. winget descarga el instalador oficial y comprueba su hash SHA256 antes de ejecutarlo.
¿Funciona Syft en ARM (Windows on Arm)?
Sí, hay un instalador nativo para ARM64.
¿Dónde descargar versiones anteriores de Syft?
La página de versiones recoge las 52 versiones con enlaces a sus instaladores oficiales, desde 4 de noviembre de 2024.
¿Se puede usar Syft sin permisos de administrador?
Sí, es portable: basta con descomprimirlo y ejecutarlo.
¿Qué alternativas hay a Syft?
Docker Compose, Pulumi, Kubernetes - Minikube - A Local Kubernetes Development Environment, Helm y Trivy. La página de alternativas los compara.
