Syft is a powerful and easy-to-use open-source tool for generating Software Bill of Materials (SBOMs) for container images and filesystems. It provides detailed visibility into the packages and dependencies in your software, helping you manage vulnerabilities, license compliance, and software supply chain security.
Descrizione del produttore (inglese)
Cos’è Syft?
Pubblicato da Anchore Inc, Syft è un software open source per Windows che rientra nella categoria Container e DevOps. Per popolarità occupa la posizione n. 16 della sua categoria in questo catalogo. È scritto in Go.
Installazione e requisiti
Il produttore distribuisce pacchetti Portable per le versioni 64 bit e ARM64 di Windows. Funziona senza installazione (versione portable).
Aggiornamenti e cronologia delle versioni
La versione attuale è la 1.54.1 (rilascio: 6 ottobre 2026). La cronologia comprende 52 versioni (prima versione: 4 novembre 2024), tutte collegate ai file ufficiali. In media escono circa 27 versioni all’anno. L’ultimo aggiornamento risale a meno di un mese fa.
Popolarità e tipi di file
Il pacchetto Chocolatey è stato scaricato 180.775 volte. Il codice sorgente su GitHub (anchore/syft) ha 9715 stelle. Tra i programmi simili ci sono Docker Compose, Pulumi e Kubernetes - Minikube - A Local Kubernetes Development Environment.
Descrizione del progetto su GitHub: “CLI tool and library for generating a Software Bill of Materials from container images and filesystems”
Pro / Contro
Pro
- Open source: chiunque può esaminare e compilare il codice
- Versione ARM64 nativa per Windows on Arm
- Portable: funziona senza installazione
- Aggiornamenti frequenti (circa 27 all’anno)
- Ampia base di utenti
In breve: Syft è un programma open source per Windows della categoria Container e DevOps, per PC 64 bit e ARM64. Lo sviluppo è attivo.
Scaricare Syft è sicuro?
- Il file è fornito da github.com, il dominio del produttore
- Il link di download usa HTTPS
- L’hash SHA256 è pubblicato: il file si può verificare:
8B56E8285E295E0BBED26EEEA9B16ED51C493BE97CCDF42DAE6326C84FE8E19F· Apri il rapporto VirusTotal di questo hash - Il link non è ancora stato controllato
- Il codice sorgente è pubblico
- ExeAtlas non ospita, non incapsula e non modifica gli installer
Guida correlata: Come verificare l’hash SHA256 di un file su Windows
Pratiche di sicurezza (OpenSSF Scorecard)
Controlli automatici eseguiti dalla Open Source Security Foundation sul repository anchore/syft su GitHub; ultima esecuzione: 19 ottobre 2026.
- Revisione del codice10
- Nessun workflow pericoloso10
- Policy di sicurezza10
- Manutenzione attiva10
- Permessi dei token limitati10
- Nessun binario nel repository10
- Fuzzing10
- Licenza dichiarata10
- Analisi statica del codice10
- Release firmate8
- Dipendenze bloccate6
- Protezione dei branch4
- Badge OpenSSF Best Practices0
Il punteggio misura come il progetto viene sviluppato e rilasciato, non se il programma sia sicuro da installare. scorecard.dev
Versioni recenti
Tutte le versioni (52) ›52 versioni in 2 anni · circa 27 all’anno
| Versione | Data | Dimensione | File |
|---|---|---|---|
| 1.54.1Ultima | 6 ottobre 2026 | — | 64 bit ZIPARM64 ZIP |
| 1.54.0 | 1 ottobre 2026 | — | 64 bit ZIPARM64 ZIP |
| 1.52.0 | 17 settembre 2026 | — | 64 bit ZIPARM64 ZIP |
| 1.51.1 | 27 agosto 2026 | — | 64 bit ZIPARM64 ZIP |
| 1.51.0 | 10 agosto 2026 | — | 64 bit ZIPARM64 ZIP |
| 1.50.0 | 28 luglio 2026 | — | ARM64 ZIP64 bit ZIP |
| 1.49.0 | 21 luglio 2026 | — | 64 bit ZIPARM64 ZIP |
| 1.48.0 | 16 luglio 2026 | — | 64 bit ZIPARM64 ZIP |
Installazione da riga di comando
Installazione silenziosa ›winget install --id Anchore.Syft -echoco install syft -yscoop install main/syftGuida correlata: Come usare winget: installare e aggiornare app
Disponibile anche per altri sistemi
brew install syftInformazioni
- Produttore
- Anchore Inc
- Categoria
- Container e DevOps
- Licenza
- Apache-2.0
- Prezzo
- Gratis
- Codice sorgente
- github.com/anchore/syft
- Linguaggio
- Go
- Requisiti
- Windows 11 / 10
- Architettura
- 64 bit, ARM64
- Installer
- Portable
- Versione
- 1.54.1
- Data di rilascio
- 6 ottobre 2026
- Aggiunto al catalogo
- 26 novembre 2024
- Versioni elencate
- 52
- Aggiornamenti all’anno
- 27,1
- Download Chocolatey
- 180.775
- Stelle su GitHub
- 9715
- Fork su GitHub
- 1016
- Sito ufficiale
- github.com
- ID winget
- Anchore.Syft
- Pacchetto Chocolatey
- syft
- Pacchetto Scoop
- main/syft
Valutazioni e recensioni
Ancora nessuna recensione.
Alternative a Syft
Vedi tutti ›-
Open source559,4K ↓ -
Open source395,6K ↓ -
Kubernetes - Minikube - A Local Kubernetes Development Environment1.39.0Container e DevOps · KubernetesOpen source747,8K ↓ -
Open source1,6 Mln ↓ -
Open source82,7K ↓ -
Open source299,3K ↓ -
Open source84,9K ↓ -
Open source2,3 Mln ↓
Domande frequenti
Syft è gratis?
Sì. Syft è un software open source con licenza Apache-2.0.
Scaricare Syft è sicuro?
Il file viene scaricato da github.com, un dominio che appartiene al produttore; ExeAtlas non ospita né modifica il file. Si può confrontare il suo hash SHA256 con quello indicato qui oppure aprire il rapporto VirusTotal di quell’hash.
Come si installa Syft con winget?
Basta aprire PowerShell o Windows Terminal ed eseguire il comando winget riportato in questa pagina. winget scarica l’installer ufficiale e ne verifica l’hash SHA256 prima di avviarlo.
Syft funziona su ARM (Windows on Arm)?
Sì, esiste un installer ARM64 nativo.
Dove scaricare una versione precedente di Syft?
La pagina delle versioni elenca tutte le 52 versioni con i link ai file di installazione ufficiali; la più vecchia è datata 4 novembre 2024.
Syft si può usare senza diritti di amministratore?
Sì, è portable: basta estrarre l’archivio e avviare il programma.
Quali sono le alternative a Syft?
Docker Compose, Pulumi, Kubernetes - Minikube - A Local Kubernetes Development Environment, Helm e Trivy. La pagina delle alternative le mette a confronto.
