Syft is a powerful and easy-to-use open-source tool for generating Software Bill of Materials (SBOMs) for container images and filesystems. It provides detailed visibility into the packages and dependencies in your software, helping you manage vulnerabilities, license compliance, and software supply chain security.
A kiadó leírása (angol)
Mi a Syft?
A Syft programot az Anchore Inc adja ki. Nyílt forráskódú szoftver Windowsra, a „Konténerek és DevOps” kategóriában. A katalógus „Konténerek és DevOps” kategóriájában népszerűség szerint a 16. helyen áll. Programozási nyelv: Go.
Telepítés és rendszerigény
A kiadó Hordozható telepítőt kínál 64 bites és ARM64 Windowsra. Telepítés nélkül is futtatható (hordozható változat).
Frissítések és verzióelőzmények
A legújabb verzió: 1.54.1 (megjelenés: 2026. október 6.). A verzióelőzmények kezdete: 2024. november 4. Összesen 52 kiadás, mind a hivatalos fájlokra hivatkozik. Ez évente nagyjából 27 kiadást jelent. A legutóbbi frissítés egy hónapnál frissebb.
Népszerűség és fájltípusok
A Chocolatey-csomagot eddig 180 775 alkalommal töltötték le. A GitHubon található forráskód (anchore/syft) 9715 csillagot kapott. Hasonló programok: Docker Compose, Pulumi és Kubernetes - Minikube - A Local Kubernetes Development Environment.
A projekt leírása a GitHubon: “CLI tool and library for generating a Software Bill of Materials from container images and filesystems”
Előnyök / Hátrányok
Előnyök
- Nyílt forráskód: bárki átnézheti és lefordíthatja
- Natív ARM64-változat Windows on Armhoz
- Hordozható: telepítés nélkül fut
- Gyakori frissítések (évente kb. 27)
- Széles felhasználói kör
Összegzés: Syft: nyílt forráskódú program a „Konténerek és DevOps” kategóriából, 64 bites és ARM64 gépekre. Aktívan karbantartott.
Biztonságos a Syft letöltése?
- A fájlt a github.com szolgálja ki, amely a kiadó saját domainje
- A letöltési hivatkozás HTTPS-t használ
- SHA256 ellenőrzőösszeg elérhető, így a fájl ellenőrizhető:
8B56E8285E295E0BBED26EEEA9B16ED51C493BE97CCDF42DAE6326C84FE8E19F· A VirusTotal-jelentés megnyitása ehhez az ellenőrzőösszeghez - A hivatkozást még nem ellenőriztük
- A forráskód nyilvános
- Az ExeAtlas nem tárol, nem csomagol be és nem módosít telepítőket
Kapcsolódó útmutató: Fájl SHA256 kivonatának ellenőrzése Windowson
Biztonsági gyakorlatok (OpenSSF Scorecard)
Az Open Source Security Foundation automatikus ellenőrzései az anchore/syft GitHub-tárolón; utolsó futtatás: 2026. október 19..
- Kódellenőrzés10
- Nincs veszélyes munkafolyamat10
- Biztonsági szabályzat10
- Aktív karbantartás10
- Korlátozott tokenjogosultságok10
- Nincs bináris fájl a tárolóban10
- Fuzzing10
- Megadott licenc10
- Statikus kódelemzés10
- Aláírt kiadások8
- Rögzített függőségek6
- Ágvédelem4
- OpenSSF Best Practices jelvény0
A pontszám azt méri, hogyan fejlesztik és adják ki a projektet, nem azt, hogy a program telepítése biztonságos-e. scorecard.dev
Legutóbbi verziók
Mind az 52 verzió ›52 verzió 2 év alatt · évente kb. 27
| Verzió | Dátum | Méret | Fájlok |
|---|---|---|---|
| 1.54.1Legújabb | 2026. október 6. | — | 64 bites ZIPARM64 ZIP |
| 1.54.0 | 2026. október 1. | — | 64 bites ZIPARM64 ZIP |
| 1.52.0 | 2026. szeptember 17. | — | 64 bites ZIPARM64 ZIP |
| 1.51.1 | 2026. augusztus 27. | — | 64 bites ZIPARM64 ZIP |
| 1.51.0 | 2026. augusztus 10. | — | 64 bites ZIPARM64 ZIP |
| 1.50.0 | 2026. július 28. | — | ARM64 ZIP64 bites ZIP |
| 1.49.0 | 2026. július 21. | — | 64 bites ZIPARM64 ZIP |
| 1.48.0 | 2026. július 16. | — | 64 bites ZIPARM64 ZIP |
Telepítés parancssorból
Csendes telepítés ›winget install --id Anchore.Syft -echoco install syft -yscoop install main/syftKapcsolódó útmutató: A winget használata: programok telepítése, frissítése
Más rendszerekre is
brew install syftInformációk
- Kiadó
- Anchore Inc
- Kategória
- Konténerek és DevOps
- Licenc
- Apache-2.0
- Ár
- Ingyenes
- Forráskód
- github.com/anchore/syft
- Programozási nyelv
- Go
- Rendszerigény
- Windows 11 / 10
- Architektúra
- 64 bites, ARM64
- Telepítő
- Hordozható
- Verzió
- 1.54.1
- Megjelenés
- 2026. október 6.
- Katalógusba került
- 2024. november 26.
- Listázott verziók
- 52
- Frissítés / év
- 27,1
- Chocolatey-letöltések
- 180 775
- GitHub-csillagok
- 9715
- GitHub-forkok
- 1016
- Weboldal
- github.com
- winget-azonosító
- Anchore.Syft
- Chocolatey-csomag
- syft
- Scoop-csomag
- main/syft
Értékelések és vélemények
Még nincs vélemény. Az első értékelés lehet az Öné.
Syft – alternatívák
Összes ›-
Nyílt forráskódú559,4 E ↓ -
Nyílt forráskódú395,6 E ↓ -
Kubernetes - Minikube - A Local Kubernetes Development Environment1.39.0Konténerek és DevOps · KubernetesNyílt forráskódú747,8 E ↓ -
Nyílt forráskódú1,6 M ↓ -
Nyílt forráskódú82,7 E ↓ -
Nyílt forráskódú299,3 E ↓ -
Nyílt forráskódú84,9 E ↓ -
Nyílt forráskódú2,3 M ↓
Gyakori kérdések
Ingyenes a Syft program?
Igen. A Syft program nyílt forráskódú szoftver (licenc: Apache-2.0), ingyenesen letölthető és használható.
Biztonságos a Syft letöltése?
A fájl a github.com szerveréről érkezik, amely a kiadóé; az ExeAtlas nem tárolja és nem módosítja. A letöltött fájl SHA256 ellenőrzőösszege összevethető az itt látható értékkel, és megnyitható hozzá a VirusTotal-jelentés is.
Hogyan telepíthető a Syft program wingettel?
Nyissa meg a PowerShellt vagy a Windows Terminált, és futtassa az ezen az oldalon látható winget parancsot. A winget letölti a hivatalos telepítőt, és futtatás előtt ellenőrzi az SHA256 ellenőrzőösszegét.
Fut a Syft program ARM processzoron (Windows on Arm)?
Igen, van natív ARM64-telepítő.
Honnan tölthető le a Syft régebbi verziója?
A verziók oldalán mind az 52 verzió megtalálható a hivatalos telepítőfájlokra mutató hivatkozással (a legrégebbi megjelenése: 2024. november 4.).
Használható a Syft program rendszergazdai jog nélkül?
Igen, hordozható: elég kicsomagolni és elindítani.
Milyen alternatívák vannak a Syft helyett?
Docker Compose, Pulumi, Kubernetes - Minikube - A Local Kubernetes Development Environment, Helm és Trivy. Az alternatívák oldala össze is hasonlítja őket.
