Syft is a powerful and easy-to-use open-source tool for generating Software Bill of Materials (SBOMs) for container images and filesystems. It provides detailed visibility into the packages and dependencies in your software, helping you manage vulnerabilities, license compliance, and software supply chain security.
प्रकाशक का विवरण (अंग्रेज़ी)
Syft क्या है?
Anchore Inc द्वारा प्रकाशित Syft एक ओपन सोर्स Windows सॉफ़्टवेयर है (श्रेणी: कंटेनर और DevOps)। इस कैटलॉग की “कंटेनर और DevOps” श्रेणी में लोकप्रियता के हिसाब से यह 16वें स्थान पर है। इसे Go में लिखा गया है।
इंस्टॉलेशन और सिस्टम आवश्यकताएँ
प्रकाशक 64-बिट और ARM64 Windows के लिए पोर्टेबल इंस्टॉलर देता है। इसे इंस्टॉल किए बिना चलाया जा सकता है (पोर्टेबल)।
अपडेट और संस्करण इतिहास
मौजूदा संस्करण 1.54.1 है, जो 6 अक्टूबर 2026 को रिलीज़ हुआ। संस्करण इतिहास में 4 नवंबर 2024 से 52 रिलीज़ हैं, और सभी आधिकारिक फ़ाइलों से जुड़े हैं। यानी हर साल लगभग 27 रिलीज़। आख़िरी अपडेट एक महीने से कम पुराना है।
लोकप्रियता और फ़ाइल टाइप
Chocolatey पैकेज 1,80,775 बार डाउनलोड हुआ है। GitHub पर इसके सोर्स कोड (anchore/syft) को 9,715 स्टार मिले हैं। इसी तरह के प्रोग्राम: Docker Compose, Pulumi और Kubernetes - Minikube - A Local Kubernetes Development Environment।
GitHub पर प्रोजेक्ट का विवरण: “CLI tool and library for generating a Software Bill of Materials from container images and filesystems”
खूबियाँ / कमियाँ
खूबियाँ
- ओपन सोर्स: कोई भी इसका कोड देख और बिल्ड कर सकता है
- Windows on Arm के लिए नेटिव ARM64 बिल्ड
- पोर्टेबल: बिना इंस्टॉल किए चलता है
- बार-बार अपडेट (साल में लगभग 27)
- बड़ा यूज़र बेस
संक्षेप में: Syft 64-बिट और ARM64 PC के लिए एक ओपन सोर्स Windows टूल है (श्रेणी: कंटेनर और DevOps)। इसे नियमित रूप से अपडेट किया जाता है।
क्या Syft डाउनलोड करना सुरक्षित है?
- फ़ाइल github.com से आती है, जो प्रकाशक का अपना डोमेन है
- डाउनलोड लिंक HTTPS का इस्तेमाल करता है
- SHA256 हैश प्रकाशित है, इसलिए आप फ़ाइल की जाँच कर सकते हैं:
8B56E8285E295E0BBED26EEEA9B16ED51C493BE97CCDF42DAE6326C84FE8E19F· इस हैश की VirusTotal रिपोर्ट खोलें - लिंक अभी जाँचा नहीं गया है
- सोर्स कोड सार्वजनिक है
- ExeAtlas इंस्टॉलर को न होस्ट करता है, न रैप करता है, न बदलता है
संबंधित गाइड: Windows पर फ़ाइल का SHA256 हैश कैसे चेक करें
सुरक्षा के तौर-तरीके (OpenSSF Scorecard)
Open Source Security Foundation द्वारा GitHub पर anchore/syft रिपॉज़िटरी की अपने-आप होने वाली जाँच, पिछली बार 19 अक्टूबर 2026 को।
- कोड रिव्यू10
- कोई ख़तरनाक वर्कफ़्लो नहीं10
- सुरक्षा नीति10
- सक्रिय रखरखाव10
- टोकन अनुमतियाँ सीमित10
- रिपॉज़िटरी में बाइनरी नहीं10
- फ़ज़िंग10
- लाइसेंस घोषित10
- स्टैटिक कोड विश्लेषण10
- साइन की हुई रिलीज़8
- पिन की हुई डिपेंडेंसी6
- ब्रांच सुरक्षा4
- OpenSSF Best Practices बैज0
यह स्कोर बताता है कि प्रोजेक्ट कैसे बनाया और रिलीज़ किया जाता है, यह नहीं कि प्रोग्राम इंस्टॉल करना सुरक्षित है या नहीं। scorecard.dev
हाल के संस्करण
सभी 52 संस्करण ›2 साल में 52 संस्करण · हर साल लगभग 27
| संस्करण | तारीख़ | साइज़ | फ़ाइलें |
|---|---|---|---|
| 1.54.1नवीनतम | 6 अक्टूबर 2026 | — | 64-बिट ZIPARM64 ZIP |
| 1.54.0 | 1 अक्टूबर 2026 | — | 64-बिट ZIPARM64 ZIP |
| 1.52.0 | 17 सितंबर 2026 | — | 64-बिट ZIPARM64 ZIP |
| 1.51.1 | 27 अगस्त 2026 | — | 64-बिट ZIPARM64 ZIP |
| 1.51.0 | 10 अगस्त 2026 | — | 64-बिट ZIPARM64 ZIP |
| 1.50.0 | 28 जुलाई 2026 | — | ARM64 ZIP64-बिट ZIP |
| 1.49.0 | 21 जुलाई 2026 | — | 64-बिट ZIPARM64 ZIP |
| 1.48.0 | 16 जुलाई 2026 | — | 64-बिट ZIPARM64 ZIP |
कमांड लाइन से इंस्टॉल करें
साइलेंट इंस्टॉल ›winget install --id Anchore.Syft -echoco install syft -yscoop install main/syftसंबंधित गाइड: winget कैसे इस्तेमाल करें: ऐप इंस्टॉल और अपडेट
दूसरे सिस्टम के लिए भी
brew install syftजानकारी
- प्रकाशक
- Anchore Inc
- श्रेणी
- कंटेनर और DevOps
- लाइसेंस
- Apache-2.0
- कीमत
- मुफ़्त
- सोर्स कोड
- github.com/anchore/syft
- प्रोग्रामिंग भाषा
- Go
- ज़रूरी सिस्टम
- Windows 11 / 10
- आर्किटेक्चर
- 64-बिट, ARM64
- इंस्टॉलर
- पोर्टेबल
- संस्करण
- 1.54.1
- रिलीज़
- 6 अक्टूबर 2026
- कैटलॉग में जोड़ा गया
- 26 नवंबर 2024
- सूचीबद्ध संस्करण
- 52
- अपडेट / साल
- 27.1
- Chocolatey डाउनलोड
- 1,80,775
- GitHub स्टार
- 9,715
- GitHub फ़ोर्क
- 1,016
- वेबसाइट
- github.com
- winget ID
- Anchore.Syft
- Chocolatey पैकेज
- syft
- Scoop पैकेज
- main/syft
रेटिंग और रिव्यू
अभी कोई रिव्यू नहीं है। सबसे पहले रेटिंग दें।
Syft के विकल्प
सभी देखें ›-
ओपन सोर्स5.6 लाख ↓ -
ओपन सोर्स4 लाख ↓ -
Kubernetes - Minikube - A Local Kubernetes Development Environment1.39.0कंटेनर और DevOps · Kubernetesओपन सोर्स7.5 लाख ↓ -
ओपन सोर्स16.1 लाख ↓ -
ओपन सोर्स82.7 हज़ार ↓ -
ओपन सोर्स3 लाख ↓ -
ओपन सोर्स84.9 हज़ार ↓ -
ओपन सोर्स23.5 लाख ↓
अक्सर पूछे जाने वाले सवाल
क्या Syft मुफ़्त है?
हाँ। Syft ओपन सोर्स सॉफ़्टवेयर है (Apache-2.0 लाइसेंस)।
क्या Syft डाउनलोड करना सुरक्षित है?
फ़ाइल github.com से डाउनलोड होती है, जो प्रकाशक का अपना है; ExeAtlas फ़ाइल को न होस्ट करता है, न बदलता है। डाउनलोड की गई फ़ाइल का SHA256 हैश यहाँ दिखाए गए हैश से मिलाएँ, या उस हैश की VirusTotal रिपोर्ट खोलें।
winget से Syft कैसे इंस्टॉल करें?
PowerShell या Windows Terminal खोलें और इस पेज पर दिया गया winget कमांड चलाएँ। winget आधिकारिक इंस्टॉलर डाउनलोड करता है और चलाने से पहले उसका SHA256 हैश जाँचता है।
क्या Syft ARM (Windows on Arm) पर चलता है?
हाँ, इसका नेटिव ARM64 इंस्टॉलर मौजूद है।
Syft का पुराना संस्करण कहाँ से डाउनलोड करें?
संस्करण पेज पर 4 नवंबर 2024 से अब तक के सभी 52 संस्करण उनकी आधिकारिक इंस्टॉलर फ़ाइलों के लिंक के साथ दिए गए हैं।
क्या Syft को एडमिनिस्ट्रेटर अधिकारों के बिना इस्तेमाल किया जा सकता है?
हाँ, यह पोर्टेबल है: फ़ाइल अनपैक करें और चलाएँ।
Syft के विकल्प कौन-से हैं?
Docker Compose, Pulumi, Kubernetes - Minikube - A Local Kubernetes Development Environment, Helm और Trivy। विकल्प पेज पर इनकी तुलना दी गई है।
