Syft is a powerful and easy-to-use open-source tool for generating Software Bill of Materials (SBOMs) for container images and filesystems. It provides detailed visibility into the packages and dependencies in your software, helping you manage vulnerabilities, license compliance, and software supply chain security.
Description de l’éditeur (anglais)
Syft : présentation
Publié par Anchore Inc, Syft fait partie des logiciels open source pour Windows de la catégorie « Conteneurs et DevOps ». Dans ce catalogue, il arrive en 16e position par popularité dans sa catégorie. Il est développé en Go.
Installation et configuration requise
L’éditeur fournit des installateurs Portable pour les versions 64 bits et ARM64 de Windows. Il fonctionne sans installation (version portable).
Mises à jour et historique des versions
La version actuelle est la 1.54.1, sortie le 6 octobre 2026. L’historique compte 52 versions, la plus ancienne datant du 4 novembre 2024, toutes reliées aux fichiers officiels. Cela représente environ 27 versions par an. La dernière mise à jour date de moins d’un mois.
Popularité et types de fichiers
Le paquet Chocolatey a été téléchargé 180 775 fois. Le code source publié sur GitHub (anchore/syft) compte 9 715 étoiles. Parmi les logiciels comparables figurent Docker Compose, Pulumi et Kubernetes - Minikube - A Local Kubernetes Development Environment.
Description du projet sur GitHub: “CLI tool and library for generating a Software Bill of Materials from container images and filesystems”
Points forts / Points faibles
Points forts
- Open source : chacun peut examiner et compiler le code
- Version ARM64 native pour Windows on Arm
- Portable : fonctionne sans installation
- Mises à jour fréquentes (environ 27 par an)
- Base d’utilisateurs importante
En résumé: Syft est un logiciel open source de la catégorie « Conteneurs et DevOps », proposé pour les PC 64 bits et ARM64. Il est maintenu activement.
Syft : le téléchargement est-il sûr ?
- Le fichier est servi par github.com, le domaine de l’éditeur
- Le lien de téléchargement utilise HTTPS
- Une empreinte SHA256 est publiée : le fichier peut être vérifié:
8B56E8285E295E0BBED26EEEA9B16ED51C493BE97CCDF42DAE6326C84FE8E19F· Ouvrir le rapport VirusTotal de cette empreinte - Le lien n’a pas encore été vérifié
- Le code source est public
- ExeAtlas n’héberge, n’emballe ni ne modifie aucun installateur
Guide associé: Vérifier l’empreinte SHA256 d’un fichier sous Windows
Pratiques de sécurité (OpenSSF Scorecard)
Vérifications automatiques du dépôt anchore/syft sur GitHub, menées par l’Open Source Security Foundation ; dernière exécution le 19 octobre 2026.
- Revue de code10
- Aucun workflow dangereux10
- Politique de sécurité10
- Maintenu activement10
- Permissions des jetons restreintes10
- Aucun binaire dans le dépôt10
- Fuzzing10
- Licence déclarée10
- Analyse statique du code10
- Versions signées8
- Dépendances épinglées6
- Protection des branches4
- Badge OpenSSF Best Practices0
Le score porte sur la manière dont le projet est développé et publié, et non sur la sûreté du programme à l’installation. scorecard.dev
Versions récentes
Toutes les versions (52) ›52 versions en 2 ans · environ 27 par an
| Version | Date | Taille | Fichiers |
|---|---|---|---|
| 1.54.1Dernière | 6 octobre 2026 | — | 64 bits ZIPARM64 ZIP |
| 1.54.0 | 1 octobre 2026 | — | 64 bits ZIPARM64 ZIP |
| 1.52.0 | 17 septembre 2026 | — | 64 bits ZIPARM64 ZIP |
| 1.51.1 | 27 août 2026 | — | 64 bits ZIPARM64 ZIP |
| 1.51.0 | 10 août 2026 | — | 64 bits ZIPARM64 ZIP |
| 1.50.0 | 28 juillet 2026 | — | ARM64 ZIP64 bits ZIP |
| 1.49.0 | 21 juillet 2026 | — | 64 bits ZIPARM64 ZIP |
| 1.48.0 | 16 juillet 2026 | — | 64 bits ZIPARM64 ZIP |
Installer en ligne de commande
Installation silencieuse ›winget install --id Anchore.Syft -echoco install syft -yscoop install main/syftGuide associé: Utiliser winget : installer et mettre à jour
Aussi pour d’autres systèmes
brew install syftInformations
- Éditeur
- Anchore Inc
- Catégorie
- Conteneurs et DevOps
- Licence
- Apache-2.0
- Prix
- Gratuit
- Code source
- github.com/anchore/syft
- Langage
- Go
- Configuration requise
- Windows 11 / 10
- Architecture
- 64 bits, ARM64
- Installateur
- Portable
- Version
- 1.54.1
- Date de sortie
- 6 octobre 2026
- Ajouté au catalogue
- 26 novembre 2024
- Versions répertoriées
- 52
- Mises à jour par an
- 27,1
- Téléchargements Chocolatey
- 180 775
- Étoiles GitHub
- 9 715
- Forks GitHub
- 1 016
- Site officiel
- github.com
- Identifiant winget
- Anchore.Syft
- Paquet Chocolatey
- syft
- Paquet Scoop
- main/syft
Notes et avis
Aucun avis pour l’instant. Soyez le premier à noter ce logiciel.
Alternatives à Syft
Tout voir ›-
Open source559,4 k ↓ -
Open source395,6 k ↓ -
Kubernetes - Minikube - A Local Kubernetes Development Environment1.39.0Conteneurs et DevOps · KubernetesOpen source747,8 k ↓ -
Open source1,6 M ↓ -
Open source82,7 k ↓ -
Open source299,3 k ↓ -
Open source84,9 k ↓ -
Open source2,3 M ↓
Questions fréquentes
Syft est-il gratuit ?
Oui. Syft est un logiciel open source distribué sous licence Apache-2.0.
Syft : le téléchargement est-il sûr ?
Le fichier est servi par github.com, un domaine qui appartient à l’éditeur ; ExeAtlas n’héberge pas le fichier et ne le modifie pas. Comparez son empreinte SHA256 avec celle affichée ici, ou ouvrez le rapport VirusTotal de cette empreinte.
Comment installer Syft avec winget ?
Ouvrez PowerShell ou le Terminal Windows et exécutez la commande winget indiquée sur cette page. winget télécharge l’installateur officiel et vérifie son empreinte SHA256 avant de le lancer.
Syft fonctionne-t-il sur ARM (Windows on Arm) ?
Oui, un installateur ARM64 natif est disponible.
Où télécharger une ancienne version de Syft ?
La page des versions répertorie les 52 versions avec les liens vers leurs fichiers d’installation officiels, jusqu’à celle du 4 novembre 2024.
Peut-on utiliser Syft sans droits d’administrateur ?
Oui, il s’agit d’une version portable : il suffit de la décompresser et de la lancer.
Quelles sont les alternatives à Syft ?
Docker Compose, Pulumi, Kubernetes - Minikube - A Local Kubernetes Development Environment, Helm et Trivy. La page des alternatives les compare.
