Syft is a powerful and easy-to-use open-source tool for generating Software Bill of Materials (SBOMs) for container images and filesystems. It provides detailed visibility into the packages and dependencies in your software, helping you manage vulnerabilities, license compliance, and software supply chain security.
תיאור המפיץ (אנגלית)
מה זה Syft?
Syft של Anchore Inc היא תוכנת Windows בקוד פתוח שמשתייכת לקטגוריה קונטיינרים ו־DevOps. בקטלוג הזה היא במקום ה־16 בפופולריות מבין התוכנות בקטגוריה קונטיינרים ו־DevOps. שפת הפיתוח: Go.
התקנה ודרישות
המפיץ מספק קובצי התקנה מסוג נייד (Portable) ל־Windows בגרסת 64 ביט ו־ARM64. היא פועלת בלי התקנה (גרסה ניידת).
עדכונים והיסטוריית גרסאות
הגרסה הנוכחית היא 1.54.1, שיצאה ב־6 באוקטובר 2026. היסטוריית הגרסאות כוללת 52 גרסאות, החל מ־4 בנובמבר 2024, וכולן מקושרות לקבצים הרשמיים. כלומר כ־27 גרסאות בשנה. העדכון האחרון יצא לפני פחות מחודש.
פופולריות וסוגי קבצים
חבילת ה־Chocolatey שלה הורדה 180,775 פעמים. לקוד המקור ב־GitHub (anchore/syft) יש 9,715 כוכבים. תוכנות דומות: Docker Compose, Pulumi ו־Kubernetes - Minikube - A Local Kubernetes Development Environment.
תיאור הפרויקט ב־GitHub: “CLI tool and library for generating a Software Bill of Materials from container images and filesystems”
יתרונות / חסרונות
יתרונות
- קוד פתוח: כל אחד יכול לבדוק את הקוד ולבנות אותו
- גרסת ARM64 מקורית ל־Windows on Arm
- גרסה ניידת: פועלת בלי התקנה
- עדכונים תכופים (כ־27 בשנה)
- בסיס משתמשים רחב
בקצרה: Syft היא תוכנה בקוד פתוח מהקטגוריה קונטיינרים ו־DevOps למחשבי 64 ביט ו־ARM64. היא מתוחזקת באופן פעיל.
האם ההורדה של Syft בטוחה?
- הקובץ מגיע מהשרת github.com, הדומיין של המפיץ עצמו
- קישור ההורדה משתמש ב־HTTPS
- פורסם ערך SHA256, כך שאפשר לאמת את הקובץ:
8B56E8285E295E0BBED26EEEA9B16ED51C493BE97CCDF42DAE6326C84FE8E19F· פתיחת הדוח של VirusTotal עבור ה־hash הזה - הקישור טרם נבדק
- קוד המקור פתוח לציבור
- ExeAtlas אינו מאחסן, עוטף או משנה קובצי התקנה
מדריך קשור: בדיקת SHA256 של קובץ ב־Windows
נוהלי אבטחה (OpenSSF Scorecard)
בדיקות אוטומטיות של המאגר anchore/syft ב־GitHub, שמבצעת Open Source Security Foundation; ההרצה האחרונה: 19 באוקטובר 2026.
- סקירת קוד10
- אין תהליכי עבודה מסוכנים10
- מדיניות אבטחה10
- תחזוקה פעילה10
- הרשאות אסימון מוגבלות10
- אין קבצים בינאריים במאגר10
- בדיקות Fuzzing10
- רישיון מוצהר10
- ניתוח קוד סטטי10
- גרסאות חתומות8
- תלויות מקובעות6
- הגנה על ענפים4
- תג OpenSSF Best Practices0
הציון מעריך את אופן הפיתוח והפרסום של הפרויקט, ולא את השאלה אם בטוח להתקין את התוכנה. scorecard.dev
גרסאות אחרונות
כל 52 הגרסאות ›52 גרסאות במשך שנתיים · כ־27 בשנה
| גרסה | תאריך | גודל | קבצים |
|---|---|---|---|
| 1.54.1אחרונה | 6 באוקטובר 2026 | — | 64 ביט ZIPARM64 ZIP |
| 1.54.0 | 1 באוקטובר 2026 | — | 64 ביט ZIPARM64 ZIP |
| 1.52.0 | 17 בספטמבר 2026 | — | 64 ביט ZIPARM64 ZIP |
| 1.51.1 | 27 באוגוסט 2026 | — | 64 ביט ZIPARM64 ZIP |
| 1.51.0 | 10 באוגוסט 2026 | — | 64 ביט ZIPARM64 ZIP |
| 1.50.0 | 28 ביולי 2026 | — | ARM64 ZIP64 ביט ZIP |
| 1.49.0 | 21 ביולי 2026 | — | 64 ביט ZIPARM64 ZIP |
| 1.48.0 | 16 ביולי 2026 | — | 64 ביט ZIPARM64 ZIP |
התקנה משורת הפקודה
התקנה שקטה ›winget install --id Anchore.Syft -echoco install syft -yscoop install main/syftמדריך קשור: מדריך winget: התקנה ועדכון של תוכנות
זמינה גם למערכות אחרות
brew install syftמידע
- מפיץ
- Anchore Inc
- קטגוריה
- קונטיינרים ו־DevOps
- רישיון
- Apache-2.0
- מחיר
- חינם
- קוד מקור
- github.com/anchore/syft
- שפת פיתוח
- Go
- דרישות
- Windows 11 / 10
- ארכיטקטורה
- 64 ביט, ARM64
- סוג קובץ ההתקנה
- נייד (Portable)
- גרסה
- 1.54.1
- תאריך שחרור
- 6 באוקטובר 2026
- נוספה לקטלוג
- 26 בנובמבר 2024
- גרסאות ברשימה
- 52
- עדכונים בשנה
- 27.1
- הורדות ב־Chocolatey
- 180,775
- כוכבים ב־GitHub
- 9,715
- Forks ב־GitHub
- 1,016
- אתר רשמי
- github.com
- מזהה winget
- Anchore.Syft
- חבילת Chocolatey
- syft
- חבילת Scoop
- main/syft
דירוגים וביקורות
אין עדיין ביקורות. אפשר להיות הראשונים לדרג.
חלופות ל־Syft
הצגת הכול ›-
קוד פתוח559.4K ↓ -
קוד פתוח395.6K ↓ -
Kubernetes - Minikube - A Local Kubernetes Development Environment1.39.0קונטיינרים ו־DevOps · Kubernetesקוד פתוח747.8K ↓ -
קוד פתוח1.6M ↓ -
קוד פתוח82.7K ↓ -
קוד פתוח299.3K ↓ -
קוד פתוח84.9K ↓ -
קוד פתוח2.3M ↓
שאלות נפוצות
האם Syft חינמית?
כן. Syft היא תוכנת קוד פתוח ברישיון Apache-2.0.
האם ההורדה של Syft בטוחה?
הקובץ מגיע מהשרת github.com, ששייך למפיץ; ExeAtlas אינו מאחסן את הקובץ ואינו משנה אותו. אפשר להשוות את ערך ה־SHA256 של הקובץ לערך שמוצג כאן, או לפתוח את הדוח של VirusTotal עבור אותו ערך.
איך מתקינים את Syft באמצעות winget?
פותחים את PowerShell או את Windows Terminal ומריצים את פקודת ה־winget שמופיעה בדף הזה. winget מוריד את קובץ ההתקנה הרשמי ובודק את ערך ה־SHA256 שלו לפני ההפעלה.
אפשר להריץ את Syft על ARM (Windows on Arm)?
כן, יש קובץ התקנה מקורי ל־ARM64.
איפה אפשר להוריד גרסה קודמת של Syft?
בדף הגרסאות מופיעות כל 52 הגרסאות עם קישורים לקובצי ההתקנה הרשמיים, עד 4 בנובמבר 2024.
אפשר להשתמש ב־Syft בלי הרשאות מנהל?
כן, זו גרסה ניידת: מחלצים את הקבצים ומפעילים.
מהן החלופות ל־Syft?
Docker Compose, Pulumi, Kubernetes - Minikube - A Local Kubernetes Development Environment, Helm ו־Trivy. דף החלופות משווה ביניהן.
