Syft is a powerful and easy-to-use open-source tool for generating Software Bill of Materials (SBOMs) for container images and filesystems. It provides detailed visibility into the packages and dependencies in your software, helping you manage vulnerabilities, license compliance, and software supply chain security.
توضیحات ناشر (انگلیسی)
Syft چیست؟
Syft ساخته Anchore Inc در دسته‌بندی کانتینر و DevOps قرار دارد و نرم‌افزاری متن‌باز است. در این فهرست، از نظر محبوبیت رتبه ۱۶ را میان نرم‌افزارهای دسته‌بندی کانتینر و DevOps دارد. به زبان Go نوشته شده است.
نصب و پیش‌نیازها
ناشر نصب‌کننده‌های پرتابل را برای ویندوز ۶۴ بیتی و ARM64 ارائه می‌کند. بدون نصب اجرا می‌شود (نسخه پرتابل).
به‌روزرسانی‌ها و تاریخچه نسخه‌ها
نسخه فعلی 1.54.1 است که در ۱۴ مهر ۱۴۰۵ منتشر شد. تاریخچه نسخه‌ها ۵۲ نسخه را در بر می‌گیرد که قدیمی‌ترین آن‌ها به ۱۴ آبان ۱۴۰۳ برمی‌گردد؛ همه به فایل‌های رسمی لینک دارند. یعنی حدود ۲۷ نسخه در سال. آخرین به‌روزرسانی کمتر از یک ماه پیش منتشر شده است.
محبوبیت و انواع فایل
بسته Chocolatey آن ۱۸۰٬۷۷۵ بار دانلود شده است. کد منبع آن در GitHub (anchore/syft) ۹٬۷۱۵ ستاره دارد. نرم‌افزارهای مشابه: Docker Compose، Pulumi و Kubernetes - Minikube - A Local Kubernetes Development Environment.
توضیح پروژه در GitHub: “CLI tool and library for generating a Software Bill of Materials from container images and filesystems”
نقاط قوت / نقاط ضعف
نقاط قوت
- متن‌باز: هر کسی می‌تواند کد را بررسی و کامپایل کند
- نسخه بومی ARM64 برای Windows on Arm
- پرتابل: بدون نصب اجرا می‌شود
- به‌روزرسانی‌های مکرر (حدود ۲۷ بار در سال)
- کاربران فراوان
به طور خلاصه: Syft ابزاری متن‌باز در دسته‌بندی کانتینر و DevOps برای رایانه‌های ۶۴ بیتی و ARM64 است. به‌طور فعال نگهداری می‌شود.
آیا دانلود Syft امن است؟
- فایل از github.com، دامنه خود ناشر، ارائه می‌شود
- لینک دانلود از HTTPS استفاده می‌کند
- هش SHA256 منتشر شده است و می‌توانید فایل را بررسی کنید:
8B56E8285E295E0BBED26EEEA9B16ED51C493BE97CCDF42DAE6326C84FE8E19F· گزارش VirusTotal این هش را باز کنید - لینک هنوز بررسی نشده است
- کد منبع عمومی است
- ExeAtlas فایل‌های نصب را میزبانی، بسته‌بندی یا تغییر نمی‌دهد
آموزش مرتبط: بررسی هش SHA256 فایل در ویندوز
شیوه‌های امنیتی (OpenSSF Scorecard)
بررسی خودکار مخزن anchore/syft در GitHub توسط Open Source Security Foundation؛ آخرین اجرا: ۲۷ مهر ۱۴۰۵.
- بازبینی کد۱۰
- بدون گردش‌کار خطرناک۱۰
- سیاست امنیتی۱۰
- نگهداری فعال۱۰
- مجوزهای محدود توکن۱۰
- بدون فایل باینری در مخزن۱۰
- آزمون فازینگ (Fuzzing)۱۰
- مجوز اعلام‌شده۱۰
- تحلیل ایستای کد۱۰
- انتشارهای امضاشده۸
- وابستگی‌های قفل‌شده۶
- حفاظت از شاخه۴
- نشان بهترین شیوه‌های OpenSSF۰
این امتیاز شیوه توسعه و انتشار پروژه را می‌سنجد، نه اینکه نصب برنامه امن است یا نه. scorecard.dev
نسخه‌های اخیر
همه ۵۲ نسخه ›۵۲ نسخه در ۲ سال · حدود ۲۷ نسخه در سال
| نسخه | تاریخ | حجم | فایل‌ها |
|---|---|---|---|
| 1.54.1آخرین | ۱۴ مهر ۱۴۰۵ | — | ۶۴ بیتی ZIPARM64 ZIP |
| 1.54.0 | ۹ مهر ۱۴۰۵ | — | ۶۴ بیتی ZIPARM64 ZIP |
| 1.52.0 | ۲۶ شهریور ۱۴۰۵ | — | ۶۴ بیتی ZIPARM64 ZIP |
| 1.51.1 | ۵ شهریور ۱۴۰۵ | — | ۶۴ بیتی ZIPARM64 ZIP |
| 1.51.0 | ۱۹ مرداد ۱۴۰۵ | — | ۶۴ بیتی ZIPARM64 ZIP |
| 1.50.0 | ۶ مرداد ۱۴۰۵ | — | ARM64 ZIP۶۴ بیتی ZIP |
| 1.49.0 | ۳۰ تیر ۱۴۰۵ | — | ۶۴ بیتی ZIPARM64 ZIP |
| 1.48.0 | ۲۵ تیر ۱۴۰۵ | — | ۶۴ بیتی ZIPARM64 ZIP |
نصب از خط فرمان
نصب بی‌صدا ›winget install --id Anchore.Syft -echoco install syft -yscoop install main/syftآموزش مرتبط: آموزش winget: نصب و به‌روزرسانی نرم‌افزار در ویندوز
برای سیستم‌عامل‌های دیگر هم هست
brew install syftاطلاعات
- ناشر
- Anchore Inc
- دسته‌بندی
- کانتینر و DevOps
- مجوز
- Apache-2.0
- قیمت
- رایگان
- کد منبع
- github.com/anchore/syft
- زبان برنامه‌نویسی
- Go
- پیش‌نیاز
- Windows 11 / 10
- معماری
- ۶۴ بیتی, ARM64
- نوع نصب‌کننده
- پرتابل
- نسخه
- 1.54.1
- تاریخ انتشار
- ۱۴ مهر ۱۴۰۵
- تاریخ افزودن به فهرست
- ۶ آذر ۱۴۰۳
- نسخه‌های فهرست‌شده
- 52
- به‌روزرسانی در سال
- ۲۷٫۱
- دانلودهای Chocolatey
- ۱۸۰٬۷۷۵
- ستاره‌های GitHub
- ۹٬۷۱۵
- فورک‌های GitHub
- ۱٬۰۱۶
- وب‌سایت رسمی
- github.com
- شناسه winget
- Anchore.Syft
- بسته Chocolatey
- syft
- بسته Scoop
- main/syft
امتیازها و نظرها
هنوز نظری ثبت نشده است. نخستین امتیاز را شما بدهید.
جایگزین‌های Syft
مشاهده همه ›-
متن‌باز۵۵۹٫۴ هزار ↓ -
متن‌باز۳۹۵٫۶ هزار ↓ -
Kubernetes - Minikube - A Local Kubernetes Development Environment1.39.0کانتینر و DevOps · Kubernetesمتن‌باز۷۴۷٫۸ هزار ↓ -
متن‌باز۱٫۶ میلیون ↓ -
متن‌باز۸۲٫۷ هزار ↓ -
متن‌باز۲۹۹٫۳ هزار ↓ -
متن‌باز۸۴٫۹ هزار ↓ -
متن‌باز۲٫۳ میلیون ↓
پرسش‌های متداول
آیا Syft رایگان است؟
بله. Syft نرم‌افزاری متن‌باز با مجوز Apache-2.0 است.
آیا دانلود Syft امن است؟
فایل از github.com که متعلق به خود ناشر است دانلود می‌شود؛ ExeAtlas فایل را میزبانی یا تغییر نمی‌دهد. هش SHA256 فایل را با هش نمایش‌داده‌شده در این صفحه مقایسه کنید یا گزارش VirusTotal همین هش را باز کنید.
چگونه Syft را با winget نصب کنیم؟
PowerShell یا Windows Terminal را باز کنید و دستور winget نمایش‌داده‌شده در این صفحه را اجرا کنید. winget فایل نصب رسمی را دانلود می‌کند و پیش از اجرا، هش SHA256 آن را بررسی می‌کند.
آیا Syft روی ARM (Windows on Arm) اجرا می‌شود؟
بله، نصب‌کننده بومی ARM64 وجود دارد.
نسخه‌های قدیمی Syft را از کجا دانلود کنیم؟
صفحه نسخه‌ها همه ۵۲ نسخه را تا ۱۴ آبان ۱۴۰۳ با لینک فایل‌های نصب رسمی فهرست می‌کند.
آیا می‌توان از Syft بدون دسترسی مدیر استفاده کرد؟
بله، نسخه پرتابل است: آن را از حالت فشرده خارج و اجرا کنید.
جایگزین‌های Syft کدام‌اند؟
Docker Compose، Pulumi، Kubernetes - Minikube - A Local Kubernetes Development Environment، Helm و Trivy. صفحه جایگزین‌ها آن‌ها را با هم مقایسه می‌کند.
