Syft is a powerful and easy-to-use open-source tool for generating Software Bill of Materials (SBOMs) for container images and filesystems. It provides detailed visibility into the packages and dependencies in your software, helping you manage vulnerabilities, license compliance, and software supply chain security.
Väljaandja kirjeldus (inglise)
Mis on Syft?
Programm Syft on avatud lähtekoodiga tarkvara Windowsile, mille väljaandja on Anchore Inc. Kategooria: konteinerid ja devops. Selle kataloogi kategoorias „Konteinerid ja DevOps“ on see populaarsuselt 16. kohal. Programmeerimiskeel: Go.
Paigaldamine ja nõuded
Väljaandja pakub paigaldusfaile vormingus Portatiivne; saadaval on 64-bitine ja ARM64 versioon. Programm töötab ilma paigaldamata (portatiivne).
Uuendused ja versiooniajalugu
Uusim versioon on 1.54.1, avaldatud 6. oktoober 2026. Versiooniajalugu ulatub kuupäevani 4. november 2024: 52 väljalaset, kõik seotud ametlike failidega. See teeb umbes 27 väljalaset aastas. Viimane uuendus on vähem kui kuu vana.
Populaarsus ja failitüübid
Chocolatey paketti on alla laaditud 180 775 korda. Lähtekoodil GitHubis (anchore/syft) on 9715 tähte. Sarnased programmid on näiteks Docker Compose, Pulumi ja Kubernetes - Minikube - A Local Kubernetes Development Environment.
Projekti kirjeldus GitHubis: “CLI tool and library for generating a Software Bill of Materials from container images and filesystems”
Plussid / Miinused
Plussid
- Avatud lähtekood: koodi saab igaüks üle vaadata ja ise kompileerida
- Natiivne ARM64-versioon Windows on Armi jaoks
- Portatiivne: töötab ilma paigaldamata
- Sagedased uuendused (umbes 27 aastas)
- Suur kasutajaskond
Kokkuvõttes: Syft on avatud lähtekoodiga Windowsi tööriist kategooriast „Konteinerid ja DevOps“ (64-bitine ja ARM64). Seda arendatakse aktiivselt.
Kas programmi Syft allalaadimine on ohutu?
- Faili jagab github.com, väljaandja enda domeen
- Allalaadimislink kasutab HTTPS-i
- SHA256-räsi on avaldatud, nii et faili saab kontrollida:
8B56E8285E295E0BBED26EEEA9B16ED51C493BE97CCDF42DAE6326C84FE8E19F· Ava selle räsi VirusTotali aruanne - Linki pole veel kontrollitud
- Lähtekood on avalik
- ExeAtlas ei majuta, ümbrista ega muuda paigaldusfaile
Seotud juhend: Kuidas kontrollida faili SHA256-räsi Windowsis
Turvapraktikad (OpenSSF Scorecard)
Open Source Security Foundationi automaatsed kontrollid GitHubi hoidlale anchore/syft, viimati tehtud 19. oktoober 2026.
- Koodi läbivaatus10
- Ohtlikke töövooge pole10
- Turvapoliitika10
- Aktiivselt hooldatud10
- Piiratud tokeniõigused10
- Hoidlas pole binaarfaile10
- Fuzz-testimine10
- Litsents määratud10
- Staatiline koodianalüüs10
- Allkirjastatud väljalasked8
- Fikseeritud sõltuvused6
- Harude kaitse4
- OpenSSF Best Practices märk0
Hinne näitab, kuidas projekti arendatakse ja välja antakse, mitte seda, kas programmi on ohutu paigaldada. scorecard.dev
Viimased versioonid
Kõik 52 versiooni ›52 versiooni 2 aasta jooksul · umbes 27 aastas
| Versioon | Kuupäev | Suurus | Failid |
|---|---|---|---|
| 1.54.1Uusim | 6. oktoober 2026 | — | 64-bitine ZIPARM64 ZIP |
| 1.54.0 | 1. oktoober 2026 | — | 64-bitine ZIPARM64 ZIP |
| 1.52.0 | 17. september 2026 | — | 64-bitine ZIPARM64 ZIP |
| 1.51.1 | 27. august 2026 | — | 64-bitine ZIPARM64 ZIP |
| 1.51.0 | 10. august 2026 | — | 64-bitine ZIPARM64 ZIP |
| 1.50.0 | 28. juuli 2026 | — | ARM64 ZIP64-bitine ZIP |
| 1.49.0 | 21. juuli 2026 | — | 64-bitine ZIPARM64 ZIP |
| 1.48.0 | 16. juuli 2026 | — | 64-bitine ZIPARM64 ZIP |
Paigaldamine käsurealt
Vaikne paigaldus ›winget install --id Anchore.Syft -echoco install syft -yscoop install main/syftSeotud juhend: Kuidas kasutada wingetit: paigaldus ja uuendamine
Saadaval ka teistele süsteemidele
brew install syftTeave
- Väljaandja
- Anchore Inc
- Kategooria
- Konteinerid ja DevOps
- Litsents
- Apache-2.0
- Hind
- Tasuta
- Lähtekood
- github.com/anchore/syft
- Programmeerimiskeel
- Go
- Nõuded
- Windows 11 / 10
- Arhitektuur
- 64-bitine, ARM64
- Paigaldaja
- Portatiivne
- Versioon
- 1.54.1
- Avaldatud
- 6. oktoober 2026
- Lisatud kataloogi
- 26. november 2024
- Versioone kataloogis
- 52
- Uuendusi aastas
- 27,1
- Chocolatey allalaadimised
- 180 775
- GitHubi tähed
- 9715
- GitHubi harud (forks)
- 1016
- Veebileht
- github.com
- winget ID
- Anchore.Syft
- Chocolatey pakett
- syft
- Scoopi pakett
- main/syft
Hinnangud ja arvustused
Arvustusi veel pole. Hinda esimesena.
Programmi Syft alternatiivid
Vaata kõiki ›-
Avatud lähtekood559,4 tuh ↓ -
Avatud lähtekood395,6 tuh ↓ -
Kubernetes - Minikube - A Local Kubernetes Development Environment1.39.0Konteinerid ja DevOps · KubernetesAvatud lähtekood747,8 tuh ↓ -
Avatud lähtekood1,6 mln ↓ -
Avatud lähtekood82,7 tuh ↓ -
Avatud lähtekood299,3 tuh ↓ -
Avatud lähtekood84,9 tuh ↓ -
Avatud lähtekood2,3 mln ↓
Korduma kippuvad küsimused
Kas Syft on tasuta?
Jah. Syft on avatud lähtekoodiga tarkvara (litsents Apache-2.0).
Kas programmi Syft allalaadimine on ohutu?
Fail laaditakse alla aadressilt github.com, mis kuulub väljaandjale; ExeAtlas faili ei majuta ega muuda. Võrdle faili SHA256-räsi siin näidatuga või ava selle räsi VirusTotali aruanne.
Kuidas paigaldada programmi Syft wingetiga?
Ava PowerShell või Windows Terminal ja käivita sellel lehel näidatud winget-käsk. winget laadib alla ametliku paigaldusfaili ja kontrollib enne käivitamist selle SHA256-räsi.
Kas Syft töötab ARM-protsessoriga (Windows on Arm)?
Jah, olemas on natiivne ARM64-paigaldaja.
Kust saab alla laadida programmi Syft vanema versiooni?
Versioonide lehel on kõik 52 versiooni koos linkidega ametlikele paigaldusfailidele; vanim neist on avaldatud 4. november 2024.
Kas programmi Syft saab kasutada ilma administraatori õigusteta?
Jah, see on portatiivne: paki lahti ja käivita.
Millised on programmi Syft alternatiivid?
Docker Compose, Pulumi, Kubernetes - Minikube - A Local Kubernetes Development Environment, Helm ja Trivy. Alternatiivide leht võrdleb neid.
