Syft is a powerful and easy-to-use open-source tool for generating Software Bill of Materials (SBOMs) for container images and filesystems. It provides detailed visibility into the packages and dependencies in your software, helping you manage vulnerabilities, license compliance, and software supply chain security.
提供元による説明（英語）
Syftとは
Syft（提供元：Anchore Inc）は、「コンテナ・DevOps」に分類されるオープンソースのWindowsソフトです。当カタログの「コンテナ・DevOps」の中では、人気順で16位です。開発言語はGoです。
インストールと動作環境
提供元は64ビット、ARM64版のポータブルインストーラーを配布しています。インストールせずにそのまま実行できます（ポータブル版）。
アップデートとバージョン履歴
最新版は1.54.1で、2026年10月6日にリリースされました。2024年11月4日までさかのぼって、全52件のリリースを公式ファイルへのリンク付きで掲載しています。更新は年に約27回のペースです。最後の更新からまだ1か月たっていません。
人気と対応ファイル形式
Chocolateyパッケージのダウンロード数は180,775回です。GitHubで公開されているソースコード（anchore/syft）のスター数は9,715です。似たソフトにはDocker Compose、Pulumi、Kubernetes - Minikube - A Local Kubernetes Development Environmentなどがあります。
GitHubのプロジェクト説明: “CLI tool and library for generating a Software Bill of Materials from container images and filesystems”
メリット / デメリット
メリット
- オープンソースで、誰でもコードを確認・ビルドできる
- ARM版Windows向けのネイティブARM64版がある
- ポータブル版でインストール不要
- 更新頻度が高い（年に約27回）
- 利用者が多い
まとめ: Syftは、「コンテナ・DevOps」に分類されるオープンソースのWindowsソフトです。64ビット、ARM64のPCで使えます。継続的に更新されています。
Syftのダウンロードは安全ですか？
- ファイルは提供元のドメイン（github.com）から配信されています
- ダウンロードリンクはHTTPSを使用しています
- SHA256ハッシュが公開されているため、ファイルを検証できます:
8B56E8285E295E0BBED26EEEA9B16ED51C493BE97CCDF42DAE6326C84FE8E19F· このハッシュのVirusTotalレポートを開く - リンクはまだ確認されていません
- ソースコードは公開されています
- ExeAtlasはインストーラーのホスト、ラップ、改変を行っていません
関連ガイド: SHA256ハッシュの確認方法（Windows）
セキュリティ対策（OpenSSF Scorecard）
Open Source Security FoundationがGitHub上のanchore/syftリポジトリを自動でチェックした結果です（最終実行：2026年10月19日）。
- コードレビュー10
- 危険なワークフローなし10
- セキュリティポリシー10
- 継続的なメンテナンス10
- トークン権限の制限10
- リポジトリにバイナリなし10
- ファジング10
- ライセンスの明記10
- 静的コード解析10
- 署名付きリリース8
- 依存関係のバージョン固定6
- ブランチ保護4
- OpenSSF Best Practicesバッジ0
このスコアはプロジェクトの開発・リリースの進め方を評価するもので、プログラムを安全にインストールできるかどうかを示すものではありません。 scorecard.dev
最近のバージョン
全52バージョン ›2年間で52バージョン・年に約27回
| バージョン | 日付 | サイズ | ファイル |
|---|---|---|---|
| 1.54.1最新 | 2026年10月6日 | — | 64ビット ZIPARM64 ZIP |
| 1.54.0 | 2026年10月1日 | — | 64ビット ZIPARM64 ZIP |
| 1.52.0 | 2026年9月17日 | — | 64ビット ZIPARM64 ZIP |
| 1.51.1 | 2026年8月27日 | — | 64ビット ZIPARM64 ZIP |
| 1.51.0 | 2026年8月10日 | — | 64ビット ZIPARM64 ZIP |
| 1.50.0 | 2026年7月28日 | — | ARM64 ZIP64ビット ZIP |
| 1.49.0 | 2026年7月21日 | — | 64ビット ZIPARM64 ZIP |
| 1.48.0 | 2026年7月16日 | — | 64ビット ZIPARM64 ZIP |
コマンドラインでインストール
サイレントインストール ›winget install --id Anchore.Syft -echoco install syft -yscoop install main/syft関連ガイド: wingetの使い方：アプリのインストールと更新
ほかのOS向け
brew install syft情報
- 提供元
- Anchore Inc
- カテゴリ
- コンテナ・DevOps
- ライセンス
- Apache-2.0
- 価格
- 無料
- ソースコード
- github.com/anchore/syft
- 開発言語
- Go
- 動作環境
- Windows 11 / 10
- アーキテクチャ
- 64ビット, ARM64
- インストーラー
- ポータブル
- バージョン
- 1.54.1
- リリース日
- 2026年10月6日
- カタログ追加日
- 2024年11月26日
- 掲載バージョン数
- 52
- 年間更新回数
- 27.1
- Chocolateyダウンロード数
- 180,775
- GitHubスター
- 9,715
- GitHubフォーク
- 1,016
- 公式サイト
- github.com
- winget ID
- Anchore.Syft
- Chocolateyパッケージ
- syft
- Scoopパッケージ
- main/syft
評価とレビュー
まだレビューはありません。最初の評価を投稿してください。
Syftの代替ソフト
すべて表示 ›-
オープンソース55.9万 ↓ -
オープンソース39.6万 ↓ -
オープンソース74.8万 ↓ -
オープンソース161.2万 ↓ -
オープンソース8.3万 ↓ -
オープンソース29.9万 ↓ -
オープンソース8.5万 ↓ -
オープンソース234.5万 ↓
よくある質問
Syftは無料ですか？
はい。Syftはオープンソースのソフトです（Apache-2.0ライセンス）。
Syftのダウンロードは安全ですか？
ファイルはgithub.comから配信されます。github.comは提供元のドメインです。ExeAtlasはファイルをホストしておらず、改変もしていません。ダウンロードしたファイルのSHA256をこのページに記載の値と照合するか、そのハッシュのVirusTotalレポートを確認してください。
Syftをwingetでインストールするには？
PowerShellかWindowsターミナルを開き、このページに記載のwingetコマンドを実行します。wingetは公式インストーラーをダウンロードし、実行前にSHA256ハッシュを検証します。
SyftはARM版Windows（Windows on Arm）で動きますか？
はい。ネイティブのARM64版インストーラーがあります。
Syftの旧バージョンはどこでダウンロードできますか？
バージョン一覧のページに、2024年11月4日以降の全52件のバージョンを公式インストーラーへのリンク付きで掲載しています。
Syftは管理者権限なしで使えますか？
はい。ポータブル版なので、展開してそのまま実行できます。
Syftの代わりになるソフトは？
Docker Compose、Pulumi、Kubernetes - Minikube - A Local Kubernetes Development Environment、Helm、Trivyなどがあります。代替ソフトのページで比較できます。
