Syft is a powerful and easy-to-use open-source tool for generating Software Bill of Materials (SBOMs) for container images and filesystems. It provides detailed visibility into the packages and dependencies in your software, helping you manage vulnerabilities, license compliance, and software supply chain security.
გამომცემლის აღწერა (ინგლისური)
რა არის Syft?
Syft — ღია კოდის Windows პროგრამა კატეგორიიდან „კონტეინერები და DevOps“, რომელსაც Anchore Inc გამოსცემს. კატალოგის კატეგორიაში „კონტეინერები და DevOps“ პოპულარობით მე-16 ადგილზეა. პროგრამირების ენა: Go.
ინსტალაცია და მოთხოვნები
გამომცემელი გთავაზობთ პორტატული საინსტალაციო ფაილებს სისტემებისთვის: 64-ბიტიანი და ARM64. მუშაობს ინსტალაციის გარეშე (პორტატული).
განახლებები და ვერსიების ისტორია
უახლესი ვერსია: 1.54.1, გამოშვების თარიღი: 6 ოქტომბერი, 2026. ვერსიების ისტორიაში 52 გამოშვებაა (პირველი: 4 ნოემბერი, 2024); ყველა ოფიციალურ ფაილებზე მიუთითებს. ეს დაახლოებით 27 განახლებაა წელიწადში. ბოლო განახლება ერთ თვეზე ნაკლები ხნისაა.
პოპულარობა და ფაილის ტიპები
Chocolatey პაკეტი ჩამოტვირთულია 180 775-ჯერ. წყაროს კოდს GitHub-ზე (anchore/syft) 9715 ვარსკვლავი აქვს. მსგავსი პროგრამები: Docker Compose, Pulumi და Kubernetes - Minikube - A Local Kubernetes Development Environment.
პროექტის აღწერა GitHub-ზე: “CLI tool and library for generating a Software Bill of Materials from container images and filesystems”
დადებითი მხარეები / უარყოფითი მხარეები
დადებითი მხარეები
- ღია კოდი: ნებისმიერს შეუძლია კოდის შემოწმება და აწყობა
- მშობლიური ARM64 ვერსია Windows on Arm-ისთვის
- პორტატული: ინსტალაცია არ სჭირდება
- ხშირი განახლებები (დაახლოებით 27 წელიწადში)
- მომხმარებლების დიდი რაოდენობა
მოკლედ: Syft — ღია კოდის ხელსაწყო (კონტეინერები და devops) კომპიუტერებისთვის: 64-ბიტიანი და ARM64. რეგულარულად ახლდება.
Syft: უსაფრთხოა თუ არა ჩამოტვირთვა?
- ფაილი მოდის გამომცემლის საკუთარი დომენიდან (github.com)
- ჩამოტვირთვის ბმული HTTPS-ს იყენებს
- SHA256 ჰეში გამოქვეყნებულია, ფაილის შემოწმება შეგიძლიათ:
8B56E8285E295E0BBED26EEEA9B16ED51C493BE97CCDF42DAE6326C84FE8E19F· გახსენით VirusTotal-ის ანგარიში ამ ჰეშისთვის - ბმული ჯერ არ შემოწმებულა
- წყაროს კოდი ღიაა
- ExeAtlas საინსტალაციო ფაილებს არ ინახავს, არ ფუთავს და არ ცვლის
დაკავშირებული ინსტრუქცია: როგორ შევამოწმოთ ფაილის SHA256 ჰეში Windows-ზე
უსაფრთხოების პრაქტიკა (OpenSSF Scorecard)
Open Source Security Foundation-ის ავტომატური შემოწმება GitHub-ის რეპოზიტორიისთვის anchore/syft; ბოლო გაშვება: 19 ოქტომბერი, 2026.
- კოდის მიმოხილვა10
- სახიფათო workflow არ არის10
- უსაფრთხოების პოლიტიკა10
- აქტიური მხარდაჭერა10
- ტოკენის შეზღუდული უფლებები10
- რეპოზიტორიაში ბინარული ფაილები არ არის10
- ფაზინგი10
- ლიცენზია მითითებულია10
- კოდის სტატიკური ანალიზი10
- ხელმოწერილი გამოშვებები8
- ფიქსირებული დამოკიდებულებები6
- ბრენჩის დაცვა4
- OpenSSF Best Practices ნიშანი0
ქულა აფასებს, როგორ ვითარდება და გამოიცემა პროექტი, და არა იმას, უსაფრთხოა თუ არა პროგრამის ინსტალაცია. scorecard.dev
ბოლო ვერსიები
ყველა ვერსია (52) ›52 ვერსია 2 წელიწადში · დაახლოებით 27 განახლება წელიწადში
| ვერსია | თარიღი | ზომა | ფაილები |
|---|---|---|---|
| 1.54.1უახლესი | 6 ოქტომბერი, 2026 | — | 64-ბიტიანი ZIPARM64 ZIP |
| 1.54.0 | 1 ოქტომბერი, 2026 | — | 64-ბიტიანი ZIPARM64 ZIP |
| 1.52.0 | 17 სექტემბერი, 2026 | — | 64-ბიტიანი ZIPARM64 ZIP |
| 1.51.1 | 27 აგვისტო, 2026 | — | 64-ბიტიანი ZIPARM64 ZIP |
| 1.51.0 | 10 აგვისტო, 2026 | — | 64-ბიტიანი ZIPARM64 ZIP |
| 1.50.0 | 28 ივლისი, 2026 | — | ARM64 ZIP64-ბიტიანი ZIP |
| 1.49.0 | 21 ივლისი, 2026 | — | 64-ბიტიანი ZIPARM64 ZIP |
| 1.48.0 | 16 ივლისი, 2026 | — | 64-ბიტიანი ZIPARM64 ZIP |
ინსტალაცია ბრძანებათა ხაზიდან
ჩუმი ინსტალაცია ›winget install --id Anchore.Syft -echoco install syft -yscoop install main/syftდაკავშირებული ინსტრუქცია: როგორ გამოვიყენოთ winget: ინსტალაცია და განახლება
ხელმისაწვდომია სხვა სისტემებისთვისაც
brew install syftინფორმაცია
- გამომცემელი
- Anchore Inc
- კატეგორია
- კონტეინერები და DevOps
- ლიცენზია
- Apache-2.0
- ფასი
- უფასო
- წყაროს კოდი
- github.com/anchore/syft
- დაწერილია ენაზე
- Go
- მოთხოვნები
- Windows 11 / 10
- არქიტექტურა
- 64-ბიტიანი, ARM64
- ინსტალერის ტიპი
- პორტატული
- ვერსია
- 1.54.1
- გამოშვების თარიღი
- 6 ოქტომბერი, 2026
- დაემატა კატალოგს
- 26 ნოემბერი, 2024
- აღრიცხული ვერსიები
- 52
- განახლება წელიწადში
- 27,1
- Chocolatey ჩამოტვირთვები
- 180 775
- GitHub ვარსკვლავები
- 9715
- GitHub ფორკები
- 1016
- ოფიციალური საიტი
- github.com
- winget ID
- Anchore.Syft
- Chocolatey პაკეტი
- syft
- Scoop პაკეტი
- main/syft
შეფასებები და მიმოხილვები
მიმოხილვები ჯერ არ არის. შეაფასეთ პირველმა.
Syft: ალტერნატივები
ყველას ნახვა ›-
ღია კოდი559,4 ათ. ↓ -
ღია კოდი395,6 ათ. ↓ -
Kubernetes - Minikube - A Local Kubernetes Development Environment1.39.0კონტეინერები და DevOps · Kubernetesღია კოდი747,8 ათ. ↓ -
ღია კოდი1,6 მლნ. ↓ -
ღია კოდი82,7 ათ. ↓ -
ღია კოდი299,3 ათ. ↓ -
ღია კოდი84,9 ათ. ↓ -
ღია კოდი2,3 მლნ. ↓
ხშირად დასმული კითხვები
Syft უფასოა?
დიახ. Syft ღია კოდის პროგრამაა (ლიცენზია Apache-2.0).
Syft: უსაფრთხოა თუ არა ჩამოტვირთვა?
ფაილი მოდის მისამართიდან github.com, რომელიც გამომცემელს ეკუთვნის; ExeAtlas ფაილს არ ინახავს და არ ცვლის. შეადარეთ ჩამოტვირთული ფაილის SHA256 ჰეში აქ ნაჩვენებს ან გახსენით VirusTotal-ის ანგარიში ამ ჰეშისთვის.
როგორ დავაინსტალიროთ Syft winget-ით?
გახსენით PowerShell ან Windows Terminal და გაუშვით ამ გვერდზე ნაჩვენები winget ბრძანება. winget ჩამოტვირთავს ოფიციალურ საინსტალაციო ფაილს და გაშვებამდე ამოწმებს მის SHA256 ჰეშს.
მუშაობს თუ არა Syft ARM-ზე (Windows on Arm)?
დიახ, არსებობს მშობლიური ARM64 ინსტალერი.
Syft: სად ჩამოვტვირთოთ ძველი ვერსია?
ვერსიების გვერდზე ჩამოთვლილია ყველა 52 ვერსია (პირველი: 4 ნოემბერი, 2024), ოფიციალური საინსტალაციო ფაილების ბმულებით.
შეიძლება თუ არა Syft ადმინისტრატორის უფლებების გარეშე გამოვიყენოთ?
დიახ, ის პორტატულია: გახსენით არქივი და გაუშვით.
რა ალტერნატივები არსებობს პროგრამისთვის Syft?
Docker Compose, Pulumi, Kubernetes - Minikube - A Local Kubernetes Development Environment, Helm და Trivy. ალტერნატივების გვერდზე ისინი შედარებულია.
