Syft is a powerful and easy-to-use open-source tool for generating Software Bill of Materials (SBOMs) for container images and filesystems. It provides detailed visibility into the packages and dependencies in your software, helping you manage vulnerabilities, license compliance, and software supply chain security.
Lýsing útgefanda (enska)
Hvað er Syft?
Útgefandi forritsins Syft er Anchore Inc. Það er opinn hugbúnaður fyrir Windows og tilheyrir flokknum Gámar og DevOps. Í flokknum Gámar og DevOps er það númer 16 að vinsældum í þessari skrá. Forritunarmál: Go.
Uppsetning og kröfur
Útgefandinn býður uppsetningarforrit (Ferðaútgáfa) fyrir 64 bita og ARM64 útgáfur af Windows. Það keyrir án uppsetningar (ferðaútgáfa).
Uppfærslur og útgáfusaga
Nýjasta útgáfan er 1.54.1, gefin út 6. október 2026. Útgáfusagan nær aftur til 4. nóvember 2024: 52 útgáfur, allar tengdar opinberu skránum. Það gerir um 27 útgáfur á ári. Síðasta uppfærsla er innan við mánaðar gömul.
Vinsældir og skráargerðir
Chocolatey-pakkinn hefur verið sóttur 180.775 sinnum. Grunnkóðinn á GitHub (anchore/syft) hefur fengið 9.715 stjörnur. Sambærileg forrit eru meðal annars Docker Compose, Pulumi og Kubernetes - Minikube - A Local Kubernetes Development Environment.
Lýsing verkefnisins á GitHub: “CLI tool and library for generating a Software Bill of Materials from container images and filesystems”
Kostir / Gallar
Kostir
- Opinn hugbúnaður: hver sem er getur skoðað kóðann og byggt hann
- Sérstök ARM64-útgáfa fyrir Windows on Arm
- Ferðaútgáfa: keyrir án uppsetningar
- Tíðar uppfærslur (um 27 á ári)
- Stór notendahópur
Í stuttu máli: Forritið Syft er opinn hugbúnaður í flokknum Gámar og DevOps fyrir Windows (64 bita og ARM64). Því er haldið virku við.
Er óhætt að sækja forritið Syft?
- Skráin kemur frá github.com, léni útgefandans sjálfs
- Niðurhalstengillinn notar HTTPS
- SHA256-gildi er birt, svo hægt er að sannreyna skrána:
8B56E8285E295E0BBED26EEEA9B16ED51C493BE97CCDF42DAE6326C84FE8E19F· Opna skýrslu VirusTotal fyrir þetta gildi - Tengillinn hefur ekki verið prófaður enn
- Grunnkóðinn er opinn
- ExeAtlas hýsir hvorki, pakkar inn né breytir uppsetningarforritum
Tengdar leiðbeiningar: Hvernig á að athuga SHA256-gildi skráar í Windows
Öryggisvenjur (OpenSSF Scorecard)
Sjálfvirkar athuganir Open Source Security Foundation á gagnasafninu anchore/syft á GitHub, síðast keyrðar 19. október 2026.
- Kóðarýni10
- Engin hættuleg vinnuferli10
- Öryggisstefna10
- Virkt viðhald10
- Takmörkuð réttindi tóka10
- Engar keyrsluskrár í gagnasafninu10
- Slembiprófanir (fuzzing)10
- Leyfi tilgreint10
- Kyrrstæð kóðagreining10
- Undirritaðar útgáfur8
- Festar kóðaháðir6
- Vernd greina4
- OpenSSF Best Practices-merki0
Einkunnin metur hvernig verkefnið er þróað og gefið út, ekki hvort óhætt sé að setja forritið upp. scorecard.dev
Nýlegar útgáfur
Allar 52 útgáfurnar ›52 útgáfur á 2 árum · um 27 á ári
| Útgáfa | Dagsetning | Stærð | Skrár |
|---|---|---|---|
| 1.54.1Nýjast | 6. október 2026 | — | 64 bita ZIPARM64 ZIP |
| 1.54.0 | 1. október 2026 | — | 64 bita ZIPARM64 ZIP |
| 1.52.0 | 17. september 2026 | — | 64 bita ZIPARM64 ZIP |
| 1.51.1 | 27. ágúst 2026 | — | 64 bita ZIPARM64 ZIP |
| 1.51.0 | 10. ágúst 2026 | — | 64 bita ZIPARM64 ZIP |
| 1.50.0 | 28. júlí 2026 | — | ARM64 ZIP64 bita ZIP |
| 1.49.0 | 21. júlí 2026 | — | 64 bita ZIPARM64 ZIP |
| 1.48.0 | 16. júlí 2026 | — | 64 bita ZIPARM64 ZIP |
Uppsetning af skipanalínu
Hljóðlát uppsetning ›winget install --id Anchore.Syft -echoco install syft -yscoop install main/syftTengdar leiðbeiningar: Hvernig á að nota winget: setja upp og uppfæra forrit
Einnig fyrir önnur stýrikerfi
brew install syftUpplýsingar
- Útgefandi
- Anchore Inc
- Flokkur
- Gámar og DevOps
- Leyfi
- Apache-2.0
- Verð
- Ókeypis
- Grunnkóði
- github.com/anchore/syft
- Forritunarmál
- Go
- Kröfur
- Windows 11 / 10
- Högun
- 64 bita, ARM64
- Uppsetningarforrit
- Ferðaútgáfa
- Útgáfa
- 1.54.1
- Gefið út
- 6. október 2026
- Bætt í skrána
- 26. nóvember 2024
- Skráðar útgáfur
- 52
- Uppfærslur / ár
- 27,1
- Niðurhöl á Chocolatey
- 180.775
- Stjörnur á GitHub
- 9.715
- Kvíslar á GitHub
- 1.016
- Vefsíða
- github.com
- winget-auðkenni
- Anchore.Syft
- Chocolatey-pakki
- syft
- Scoop-pakki
- main/syft
Einkunnir og umsagnir
Engar umsagnir enn. Gefðu fyrstu einkunnina.
Valkostir í stað forritsins Syft
Sjá allt ›-
Opinn hugbúnaður559,4 þ. ↓ -
Opinn hugbúnaður395,6 þ. ↓ -
Kubernetes - Minikube - A Local Kubernetes Development Environment1.39.0Gámar og DevOps · KubernetesOpinn hugbúnaður747,8 þ. ↓ -
Opinn hugbúnaður1,6 m. ↓ -
Opinn hugbúnaður82,7 þ. ↓ -
Opinn hugbúnaður299,3 þ. ↓ -
Opinn hugbúnaður84,9 þ. ↓ -
Opinn hugbúnaður2,3 m. ↓
Algengar spurningar
Er Syft ókeypis?
Já. Forritið Syft er opinn hugbúnaður með leyfinu Apache-2.0.
Er óhætt að sækja forritið Syft?
Niðurhalið kemur frá github.com, sem er í eigu útgefandans; ExeAtlas hýsir hvorki né breytir skránni. Berið SHA256-gildi hennar saman við gildið sem hér er sýnt, eða opnið skýrslu VirusTotal fyrir það gildi.
Hvernig er Syft sett upp með winget?
Opnið PowerShell eða Windows Terminal og keyrið winget-skipunina á þessari síðu. winget sækir opinbera uppsetningarforritið og athugar SHA256-gildi þess áður en það er keyrt.
Keyrir Syft á ARM (Windows on Arm)?
Já, það er til sérstakt ARM64-uppsetningarforrit.
Hvar er hægt að sækja eldri útgáfu af forritinu Syft?
Útgáfusíðan sýnir allar 52 útgáfurnar með tenglum á opinberar uppsetningarskrár þeirra, aftur til 4. nóvember 2024.
Er hægt að nota Syft án stjórnandaréttinda?
Já, það er ferðaútgáfa: afþjappið og keyrið.
Hvaða forrit koma í stað forritsins Syft?
Docker Compose, Pulumi, Kubernetes - Minikube - A Local Kubernetes Development Environment, Helm og Trivy. Síðan um valkosti ber þau saman.
