Syft is a powerful and easy-to-use open-source tool for generating Software Bill of Materials (SBOMs) for container images and filesystems. It provides detailed visibility into the packages and dependencies in your software, helping you manage vulnerabilities, license compliance, and software supply chain security.
Deskripsi dari penerbit (Inggris)
Apa itu Syft?
Diterbitkan oleh Anchore Inc, Syft merupakan software open source untuk Windows yang termasuk kategori Container & DevOps. Di katalog ini, program tersebut menempati peringkat ke-16 untuk popularitas dalam kategori Container & DevOps. Program ini ditulis dengan Go.
Instalasi dan persyaratan sistem
Penerbit menyediakan installer Portabel untuk sistem 64-bit dan ARM64. Program ini bisa dijalankan tanpa instalasi (portabel).
Pembaruan dan riwayat versi
Versi terbaru saat ini adalah 1.54.1, dirilis pada 6 Oktober 2026. Riwayat versinya dimulai pada 4 November 2024: 52 rilis, semuanya tertaut ke file resmi. Artinya, rata-rata ada sekitar 27 rilis per tahun. Pembaruan terakhir dirilis kurang dari sebulan yang lalu.
Popularitas dan jenis file
Paket Chocolatey-nya sudah diunduh 180.775 kali. Kode sumbernya di GitHub (anchore/syft) mendapat 9.715 bintang. Program serupa antara lain Docker Compose, Pulumi dan Kubernetes - Minikube - A Local Kubernetes Development Environment.
Deskripsi proyek di GitHub: “CLI tool and library for generating a Software Bill of Materials from container images and filesystems”
Kelebihan / Kekurangan
Kelebihan
- Open source: kodenya bisa diperiksa dan dikompilasi siapa saja
- Versi ARM64 native untuk Windows on Arm
- Portabel: berjalan tanpa instalasi
- Sering diperbarui (sekitar 27 kali per tahun)
- Jumlah pengguna besar
Singkatnya: Syft adalah aplikasi kategori Container & DevOps yang open source untuk PC 64-bit dan ARM64. Program ini rutin diperbarui.
Apakah Syft aman diunduh?
- File disediakan oleh github.com, domain milik penerbit
- Tautan download menggunakan HTTPS
- Hash SHA256 tersedia, sehingga file bisa diverifikasi:
8B56E8285E295E0BBED26EEEA9B16ED51C493BE97CCDF42DAE6326C84FE8E19F· Buka laporan VirusTotal untuk hash ini - Tautan belum dicek
- Kode sumbernya terbuka untuk umum
- ExeAtlas tidak menyimpan, membungkus, atau mengubah installer
Panduan terkait: Cara cek hash SHA256 file di Windows
Praktik keamanan (OpenSSF Scorecard)
Pemeriksaan otomatis oleh Open Source Security Foundation terhadap repositori anchore/syft di GitHub, terakhir dijalankan pada 19 Oktober 2026.
- Review kode10
- Tanpa workflow berbahaya10
- Kebijakan keamanan10
- Aktif dikelola10
- Izin token dibatasi10
- Tanpa file biner di repositori10
- Fuzzing10
- Lisensi dicantumkan10
- Analisis kode statis10
- Rilis bertanda tangan8
- Dependensi dikunci versinya6
- Proteksi branch4
- Lencana OpenSSF Best Practices0
Skor ini menilai cara proyek dikembangkan dan dirilis, bukan apakah program aman untuk diinstal. scorecard.dev
Rilis terakhir
Semua 52 versi ›52 versi dalam 2 tahun · sekitar 27 rilis per tahun
| Versi | Tanggal | Ukuran | File |
|---|---|---|---|
| 1.54.1Terbaru | 6 Oktober 2026 | — | 64-bit ZIPARM64 ZIP |
| 1.54.0 | 1 Oktober 2026 | — | 64-bit ZIPARM64 ZIP |
| 1.52.0 | 17 September 2026 | — | 64-bit ZIPARM64 ZIP |
| 1.51.1 | 27 Agustus 2026 | — | 64-bit ZIPARM64 ZIP |
| 1.51.0 | 10 Agustus 2026 | — | 64-bit ZIPARM64 ZIP |
| 1.50.0 | 28 Juli 2026 | — | ARM64 ZIP64-bit ZIP |
| 1.49.0 | 21 Juli 2026 | — | 64-bit ZIPARM64 ZIP |
| 1.48.0 | 16 Juli 2026 | — | 64-bit ZIPARM64 ZIP |
Instalasi lewat command line
Instalasi senyap ›winget install --id Anchore.Syft -echoco install syft -yscoop install main/syftPanduan terkait: Cara pakai winget: instal dan update aplikasi
Juga tersedia untuk sistem lain
brew install syftInformasi
- Penerbit
- Anchore Inc
- Kategori
- Container & DevOps
- Lisensi
- Apache-2.0
- Harga
- Gratis
- Kode sumber
- github.com/anchore/syft
- Bahasa pemrograman
- Go
- Persyaratan
- Windows 11 / 10
- Arsitektur
- 64-bit, ARM64
- Installer
- Portabel
- Versi
- 1.54.1
- Tanggal rilis
- 6 Oktober 2026
- Masuk katalog
- 26 November 2024
- Versi tercatat
- 52
- Pembaruan / tahun
- 27,1
- Unduhan Chocolatey
- 180.775
- Bintang GitHub
- 9.715
- Fork GitHub
- 1.016
- Situs web
- github.com
- ID winget
- Anchore.Syft
- Paket Chocolatey
- syft
- Paket Scoop
- main/syft
Rating dan ulasan
Belum ada ulasan. Jadilah yang pertama memberi rating.
Alternatif Syft
Lihat semua ›-
Open source559,4 rb ↓ -
Open source395,6 rb ↓ -
Kubernetes - Minikube - A Local Kubernetes Development Environment1.39.0Container & DevOps · KubernetesOpen source747,8 rb ↓ -
Open source1,6 jt ↓ -
Open source82,7 rb ↓ -
Open source299,3 rb ↓ -
Open source84,9 rb ↓ -
Open source2,3 jt ↓
Pertanyaan yang sering diajukan
Apakah Syft gratis?
Ya. Syft adalah software open source berlisensi Apache-2.0.
Apakah Syft aman diunduh?
File download berasal dari github.com, domain milik penerbit; ExeAtlas tidak menyimpan atau mengubah file tersebut. Cocokkan hash SHA256 file tersebut dengan yang tertera di sini, atau buka laporan VirusTotal untuk hash itu.
Bagaimana cara menginstal Syft dengan winget?
Buka PowerShell atau Windows Terminal, lalu jalankan perintah winget yang tertera di halaman ini. winget mengunduh installer resmi dan memeriksa hash SHA256-nya sebelum menjalankannya.
Apakah Syft bisa berjalan di prosesor ARM (Windows on Arm)?
Ya, tersedia installer ARM64 native.
Di mana download Syft versi lama?
Halaman versi mencantumkan seluruh 52 versi beserta tautan ke file installer resminya, mundur hingga 4 November 2024.
Apakah Syft bisa dipakai tanpa hak administrator?
Ya, program ini portabel: cukup ekstrak lalu jalankan.
Apa saja alternatif Syft?
Docker Compose, Pulumi, Kubernetes - Minikube - A Local Kubernetes Development Environment, Helm dan Trivy. Halaman alternatif membandingkan semuanya.
