Syft is a powerful and easy-to-use open-source tool for generating Software Bill of Materials (SBOMs) for container images and filesystems. It provides detailed visibility into the packages and dependencies in your software, helping you manage vulnerabilities, license compliance, and software supply chain security.
Julkaisijan kuvaus (englanti)
Mikä on Syft?
Syft on avoimen lähdekoodin ohjelmisto Windowsille (kategoria: Kontit ja DevOps). Julkaisija: Anchore Inc. Kategoriassa Kontit ja DevOps se on suosiossa sijalla 16. Ohjelmointikieli: Go.
Asennus ja järjestelmävaatimukset
Julkaisija tarjoaa asennusohjelmat seuraaville: 64-bittinen ja ARM64; tiedostomuodot: Portable. Ohjelma toimii ilman asennusta (portable).
Päivitykset ja versiohistoria
Uusin versio on 1.54.1, julkaistu 6. lokakuuta 2026. Versiohistoriassa on 52 julkaisua, vanhin 4. marraskuuta 2024; kaikki linkittävät virallisiin tiedostoihin. Se tarkoittaa noin 27 julkaisua vuodessa. Viimeisin päivitys on alle kuukauden vanha.
Suosio ja tiedostotyypit
Chocolatey-paketti on ladattu 180 775 kertaa. Lähdekoodilla GitHubissa (anchore/syft) on 9 715 tähteä. Samankaltaisia ohjelmia ovat esimerkiksi Docker Compose, Pulumi ja Kubernetes - Minikube - A Local Kubernetes Development Environment.
Projektin kuvaus GitHubissa: “CLI tool and library for generating a Software Bill of Materials from container images and filesystems”
Plussat / Miinukset
Plussat
- Avoin lähdekoodi: kuka tahansa voi tarkastella koodia ja kääntää sen itse
- Natiivi ARM64-versio Windows on Arm -laitteille
- Portable: toimii ilman asennusta
- Tiheät päivitykset (noin 27 vuodessa)
- Laaja käyttäjäkunta
Lyhyesti: Syft on avoimen lähdekoodin työkalu kategoriasta Kontit ja DevOps (64-bittinen ja ARM64). Sitä ylläpidetään aktiivisesti.
Onko Syft-ohjelman lataaminen turvallista?
- Tiedoston jakelee github.com, joka on julkaisijan oma verkkotunnus
- Latauslinkki käyttää HTTPS-yhteyttä
- SHA256-tiiviste on julkaistu, joten tiedoston voi tarkistaa:
8B56E8285E295E0BBED26EEEA9B16ED51C493BE97CCDF42DAE6326C84FE8E19F· Avaa tämän tiivisteen VirusTotal-raportti - Linkkiä ei ole vielä tarkistettu
- Lähdekoodi on julkinen
- ExeAtlas ei säilytä, kääri eikä muokkaa asennusohjelmia
Aiheeseen liittyvä opas: Näin tarkistat tiedoston SHA256-tiivisteen Windowsissa
Tietoturvakäytännöt (OpenSSF Scorecard)
Open Source Security Foundationin automaattiset tarkistukset GitHub-repositoriolle anchore/syft, viimeksi ajettu 19. lokakuuta 2026.
- Koodikatselmointi10
- Ei vaarallisia työnkulkuja10
- Tietoturvakäytäntö10
- Aktiivisesti ylläpidetty10
- Rajatut tunnusten oikeudet10
- Ei binääritiedostoja repositoriossa10
- Fuzz-testaus10
- Lisenssi ilmoitettu10
- Staattinen koodianalyysi10
- Allekirjoitetut julkaisut8
- Lukitut riippuvuudet6
- Haarojen suojaus4
- OpenSSF Best Practices -merkki0
Pisteet kertovat, miten projektia kehitetään ja julkaistaan, eivät sitä, onko ohjelma turvallinen asentaa. scorecard.dev
Viimeisimmät versiot
Kaikki versiot (52) ›52 versiota 2 vuoden aikana · noin 27 vuodessa
| Versio | Päivämäärä | Koko | Tiedostot |
|---|---|---|---|
| 1.54.1Uusin | 6. lokakuuta 2026 | — | 64-bittinen ZIPARM64 ZIP |
| 1.54.0 | 1. lokakuuta 2026 | — | 64-bittinen ZIPARM64 ZIP |
| 1.52.0 | 17. syyskuuta 2026 | — | 64-bittinen ZIPARM64 ZIP |
| 1.51.1 | 27. elokuuta 2026 | — | 64-bittinen ZIPARM64 ZIP |
| 1.51.0 | 10. elokuuta 2026 | — | 64-bittinen ZIPARM64 ZIP |
| 1.50.0 | 28. heinäkuuta 2026 | — | ARM64 ZIP64-bittinen ZIP |
| 1.49.0 | 21. heinäkuuta 2026 | — | 64-bittinen ZIPARM64 ZIP |
| 1.48.0 | 16. heinäkuuta 2026 | — | 64-bittinen ZIPARM64 ZIP |
Asennus komentoriviltä
Hiljainen asennus ›winget install --id Anchore.Syft -echoco install syft -yscoop install main/syftAiheeseen liittyvä opas: winget-opas: ohjelmien asennus ja päivitys
Saatavilla myös muille järjestelmille
brew install syftTiedot
- Julkaisija
- Anchore Inc
- Kategoria
- Kontit ja DevOps
- Lisenssi
- Apache-2.0
- Hinta
- Ilmainen
- Lähdekoodi
- github.com/anchore/syft
- Ohjelmointikieli
- Go
- Vaatimukset
- Windows 11 / 10
- Arkkitehtuuri
- 64-bittinen, ARM64
- Asennusohjelma
- Portable
- Versio
- 1.54.1
- Julkaistu
- 6. lokakuuta 2026
- Lisätty luetteloon
- 26. marraskuuta 2024
- Versioita luettelossa
- 52
- Päivityksiä vuodessa
- 27,1
- Chocolatey-lataukset
- 180 775
- GitHub-tähdet
- 9 715
- GitHub-haarat
- 1 016
- Verkkosivusto
- github.com
- winget-tunnus
- Anchore.Syft
- Chocolatey-paketti
- syft
- Scoop-paketti
- main/syft
Arviot ja arvostelut
Ei vielä arvosteluja. Anna ensimmäinen arvio.
Vaihtoehtoja Syft-ohjelmalle
Näytä kaikki ›-
Avoin lähdekoodi559,4 t. ↓ -
Avoin lähdekoodi395,6 t. ↓ -
Kubernetes - Minikube - A Local Kubernetes Development Environment1.39.0Kontit ja DevOps · KubernetesAvoin lähdekoodi747,8 t. ↓ -
Avoin lähdekoodi1,6 milj. ↓ -
Avoin lähdekoodi82,7 t. ↓ -
Avoin lähdekoodi299,3 t. ↓ -
Avoin lähdekoodi84,9 t. ↓ -
Avoin lähdekoodi2,3 milj. ↓
Usein kysytyt kysymykset
Onko Syft ilmainen?
Kyllä. Syft on avoimen lähdekoodin ohjelmisto, lisenssi Apache-2.0.
Onko Syft-ohjelman lataaminen turvallista?
Tiedosto ladataan osoitteesta github.com, joka kuuluu julkaisijalle; ExeAtlas ei säilytä eikä muuta tiedostoa. Vertaa ladatun tiedoston SHA256-tiivistettä tällä sivulla näkyvään tai avaa tiivisteen VirusTotal-raportti.
Miten Syft asennetaan wingetillä?
Avaa PowerShell tai Windows Terminal ja suorita tällä sivulla näkyvä winget-komento. winget lataa virallisen asennusohjelman ja tarkistaa sen SHA256-tiivisteen ennen suorittamista.
Toimiiko Syft ARM-koneissa (Windows on Arm)?
Kyllä, saatavilla on natiivi ARM64-asennusohjelma.
Mistä voi ladata Syft-ohjelman vanhemman version?
Versiosivulla ovat kaikki 52 versiota 4. marraskuuta 2024 alkaen linkkeineen virallisiin asennustiedostoihin.
Voiko Syft-ohjelmaa käyttää ilman järjestelmänvalvojan oikeuksia?
Kyllä, ohjelma on portable: pura ja käynnistä.
Mitä vaihtoehtoja Syft-ohjelmalle on?
Docker Compose, Pulumi, Kubernetes - Minikube - A Local Kubernetes Development Environment, Helm ja Trivy. Vaihtoehtosivu vertailee niitä.
