Syft is a powerful and easy-to-use open-source tool for generating Software Bill of Materials (SBOMs) for container images and filesystems. It provides detailed visibility into the packages and dependencies in your software, helping you manage vulnerabilities, license compliance, and software supply chain security.
Մշակողի նկարագրությունը (անգլերեն)
Ի՞նչ է Syft ծրագիրը
Syft ծրագրի թողարկողը՝ Anchore Inc։ Սա բաց կոդով ծրագրային ապահովում է Windows-ի համար, կատեգորիան՝ «Կոնտեյներներ և DevOps»։ Կատալոգի «Կոնտեյներներ և DevOps» կատեգորիայում հայտնիությամբ այն 16-րդ տեղում է։ Ծրագրավորման լեզուն՝ Go։
Տեղադրում և համակարգային պահանջներ
Մշակողն առաջարկում է Դյուրակիր տեղադրիչներ 64-բիթ և ARM64 Windows-ի համար։ Ծրագիրն աշխատում է առանց տեղադրման (դյուրակիր տարբերակ)։
Թարմացումներ և տարբերակների պատմություն
Ընթացիկ տարբերակը՝ 1.54.1, թողարկման ամսաթիվը՝ 06 հոկտեմբերի, 2026 թ.։ Տարբերակների պատմությունը, որի առաջին ամսաթիվը 04 նոյեմբերի, 2024 թ. է, ներառում է 52 թողարկում՝ պաշտոնական ֆայլերի հղումներով։ Դա տարեկան մոտ 27 թողարկում է։ Վերջին թարմացումը մեկ ամսից պակաս վաղեմություն ունի։
Հայտնիություն և ֆայլերի տեսակներ
Chocolatey փաթեթը ներբեռնվել է 180 775 անգամ։ GitHub-ում ելակետային կոդը (anchore/syft) ունի 9715 աստղ։ Նմանատիպ ծրագրեր՝ Docker Compose, Pulumi և Kubernetes - Minikube - A Local Kubernetes Development Environment։
Նախագծի նկարագրությունը GitHub-ում: “CLI tool and library for generating a Software Bill of Materials from container images and filesystems”
Առավելություններ / Թերություններ
Առավելություններ
- Բաց կոդ․ ցանկացած մեկը կարող է այն ստուգել և ինքնուրույն կառուցել
- Բնիկ ARM64 կառուցվածք Windows on Arm-ի համար
- Դյուրակիր է՝ աշխատում է առանց տեղադրման
- Հաճախակի թարմացումներ (տարեկան մոտ 27)
- Օգտատերերի մեծ լսարան
Հակիրճ: Syft — բաց կոդով ծրագիր Windows-ի համար («Կոնտեյներներ և DevOps» կատեգորիա)․ կառուցվածքներ՝ 64-բիթ և ARM64։ Ծրագիրը կանոնավոր թարմացվում է։
Արդյո՞ք անվտանգ է ներբեռնել Syft ծրագիրը
- Ֆայլը ներբեռնվում է մշակողի սեփական տիրույթից (github.com)
- Ներբեռնման հղումն օգտագործում է HTTPS
- Հրապարակված է SHA256 հեշ, ուստի ֆայլը կարելի է ստուգել:
8B56E8285E295E0BBED26EEEA9B16ED51C493BE97CCDF42DAE6326C84FE8E19F· Բացել այս հեշի VirusTotal հաշվետվությունը - Հղումը դեռ ստուգված չէ
- Ելակետային կոդը բաց է
- ExeAtlas-ը տեղադրիչներ չի պահում, չի փաթեթավորում և չի փոփոխում
Առնչվող ուղեցույց: Ինչպես ստուգել ֆայլի SHA256 հեշը Windows-ում
Անվտանգության գործելակերպ (OpenSSF Scorecard)
GitHub-ում anchore/syft պահոցի ավտոմատ ստուգումներ Open Source Security Foundation-ի կողմից, վերջին գործարկումը՝ 19 հոկտեմբերի, 2026 թ.։
- Կոդի վերանայում10
- Վտանգավոր workflow-ներ չկան10
- Անվտանգության քաղաքականություն10
- Ակտիվ սպասարկում10
- Տոկենների սահմանափակ իրավունքներ10
- Պահոցում երկուական ֆայլեր չկան10
- Ֆազինգ10
- Լիցենզիան նշված է10
- Կոդի ստատիկ վերլուծություն10
- Ստորագրված թողարկումներ8
- Ամրագրված կախվածություններ6
- Ճյուղերի պաշտպանություն4
- OpenSSF Best Practices նշան0
Գնահատականը ցույց է տալիս, թե ինչպես է նախագիծը մշակվում և թողարկվում, այլ ոչ թե արդյոք ծրագիրն անվտանգ է տեղադրելու համար։ scorecard.dev
Վերջին տարբերակները
Բոլոր 52 տարբերակները ›52 տարբերակ 2 տարում · տարեկան մոտ 27
| Տարբերակ | Ամսաթիվ | Չափ | Ֆայլեր |
|---|---|---|---|
| 1.54.1Վերջինը | 06 հոկտեմբերի, 2026 թ. | — | 64-բիթ ZIPARM64 ZIP |
| 1.54.0 | 01 հոկտեմբերի, 2026 թ. | — | 64-բիթ ZIPARM64 ZIP |
| 1.52.0 | 17 սեպտեմբերի, 2026 թ. | — | 64-բիթ ZIPARM64 ZIP |
| 1.51.1 | 27 օգոստոսի, 2026 թ. | — | 64-բիթ ZIPARM64 ZIP |
| 1.51.0 | 10 օգոստոսի, 2026 թ. | — | 64-բիթ ZIPARM64 ZIP |
| 1.50.0 | 28 հուլիսի, 2026 թ. | — | ARM64 ZIP64-բիթ ZIP |
| 1.49.0 | 21 հուլիսի, 2026 թ. | — | 64-բիթ ZIPARM64 ZIP |
| 1.48.0 | 16 հուլիսի, 2026 թ. | — | 64-բիթ ZIPARM64 ZIP |
Տեղադրում հրամանի տողից
Լուռ տեղադրում ›winget install --id Anchore.Syft -echoco install syft -yscoop install main/syftԱռնչվող ուղեցույց: Ինչպես օգտագործել winget-ը՝ տեղադրում և թարմացում
Հասանելի է նաև այլ համակարգերի համար
brew install syftՏեղեկություններ
- Մշակող
- Anchore Inc
- Կատեգորիա
- Կոնտեյներներ և DevOps
- Լիցենզիա
- Apache-2.0
- Գին
- Անվճար
- Ելակետային կոդ
- github.com/anchore/syft
- Ծրագրավորման լեզու
- Go
- Պահանջներ
- Windows 11 / 10
- Ճարտարապետություն
- 64-բիթ, ARM64
- Տեղադրիչ
- Դյուրակիր
- Տարբերակ
- 1.54.1
- Թողարկման ամսաթիվ
- 06 հոկտեմբերի, 2026 թ.
- Ավելացվել է կատալոգ
- 26 նոյեմբերի, 2024 թ.
- Տարբերակ կատալոգում
- 52
- Թարմացում տարեկան
- 27,1
- Chocolatey ներբեռնումներ
- 180 775
- GitHub աստղեր
- 9715
- GitHub ֆորքեր
- 1016
- Կայք
- github.com
- winget ID
- Anchore.Syft
- Chocolatey փաթեթ
- syft
- Scoop փաթեթ
- main/syft
Գնահատականներ և կարծիքներ
Կարծիքներ դեռ չկան։ Կարող եք առաջինը գնահատել։
Syft ծրագրի այլընտրանքները
Տեսնել բոլորը ›-
Բաց կոդ559,4 հզր ↓ -
Բաց կոդ395,6 հզր ↓ -
Kubernetes - Minikube - A Local Kubernetes Development Environment1.39.0Կոնտեյներներ և DevOps · KubernetesԲաց կոդ747,8 հզր ↓ -
Բաց կոդ1,6 մլն ↓ -
Բաց կոդ82,7 հզր ↓ -
Բաց կոդ299,3 հզր ↓ -
Բաց կոդ84,9 հզր ↓ -
Բաց կոդ2,3 մլն ↓
Հաճախ տրվող հարցեր
Արդյո՞ք Syft ծրագիրն անվճար է
Այո։ Syft ծրագիրը բաց կոդով է (Apache-2.0 լիցենզիա)․ այն կարելի է անվճար ներբեռնել և օգտագործել։
Արդյո՞ք անվտանգ է ներբեռնել Syft ծրագիրը
Ֆայլը ներբեռնվում է github.com սերվերից, որը պատկանում է մշակողին․ ExeAtlas-ը ֆայլը չի պահում և չի փոփոխում։ Համեմատեք ներբեռնված ֆայլի SHA256-ը այս էջում նշվածի հետ կամ բացեք այդ հեշի VirusTotal հաշվետվությունը։
Ինչպե՞ս տեղադրել Syft ծրագիրը winget-ով
Բացեք PowerShell-ը կամ Windows Terminal-ը և գործարկեք այս էջում նշված winget հրամանը։ winget-ը կներբեռնի պաշտոնական տեղադրիչը և գործարկելուց առաջ կստուգի դրա SHA256 հեշը։
Աշխատո՞ւմ է Syft ծրագիրը ARM-ի վրա (Windows on Arm)
Այո, կա բնիկ ARM64 տեղադրիչ։
Որտեղի՞ց ներբեռնել Syft ծրագրի հին տարբերակները
Տարբերակների էջում հավաքված են բոլոր 52 տարբերակների պաշտոնական տեղադրիչների հղումները (առաջինը՝ 04 նոյեմբերի, 2024 թ.)։
Կարելի՞ է Syft ծրագիրն օգտագործել առանց ադմինիստրատորի իրավունքների
Այո, այն դյուրակիր է․ բավական է բացել արխիվը և գործարկել ծրագիրը։
Ի՞նչ այլընտրանքներ ունի Syft ծրագիրը
Docker Compose, Pulumi, Kubernetes - Minikube - A Local Kubernetes Development Environment, Helm և Trivy։ Դրանց համեմատությունը՝ այլընտրանքների էջում։
