Syft is a powerful and easy-to-use open-source tool for generating Software Bill of Materials (SBOMs) for container images and filesystems. It provides detailed visibility into the packages and dependencies in your software, helping you manage vulnerabilities, license compliance, and software supply chain security.
Leidėjo aprašymas (anglų)
Kas yra Syft?
Programa Syft yra atvirojo kodo programinė įranga, skirta Windows (kategorija „Konteineriai ir DevOps“). Ją leidžia Anchore Inc. Pagal populiarumą ji užima 16-ą vietą šio katalogo kategorijoje „Konteineriai ir DevOps“. Programavimo kalba: Go.
Diegimas ir sistemos reikalavimai
Leidėjas siūlo Nešiojamoji versija diegimo failus šioms architektūroms: 64 bitų ir ARM64. Programa veikia be diegimo (nešiojamoji versija).
Atnaujinimai ir versijų istorija
Naujausia versija – 1.54.1, išleista 2026 m. spalio 6 d. Versijų istorija siekia 2024 m. lapkričio 4 d.: iš viso 52 laidos, visos su nuorodomis į oficialius failus. Laidų dažnis: maždaug 27 per metus. Paskutinis atnaujinimas išleistas mažiau nei prieš mėnesį.
Populiarumas ir failų tipai
„Chocolatey“ paketas atsisiųstas 180 775 kartus. Pirminis kodas „GitHub“ (anchore/syft) turi 9 715 žvaigždučių. Panašios programos: Docker Compose, Pulumi ir Kubernetes - Minikube - A Local Kubernetes Development Environment.
Projekto aprašymas „GitHub“: “CLI tool and library for generating a Software Bill of Materials from container images and filesystems”
Privalumai / Trūkumai
Privalumai
- Atvirasis kodas: bet kas gali jį peržiūrėti ir sukompiliuoti
- Natūrali ARM64 versija, skirta Windows on Arm
- Nešiojamoji versija: veikia be diegimo
- Dažni atnaujinimai (maždaug 27 per metus)
- Daug naudotojų
Trumpai: Syft – atvirojo kodo programa, skirta Windows (kategorija „Konteineriai ir DevOps“), prieinama 64 bitų ir ARM64 sistemoms. Ji reguliariai atnaujinama.
Ar saugu atsisiųsti programą Syft?
- Failas atsisiunčiamas iš leidėjo domeno (github.com)
- Atsisiuntimo nuoroda naudoja HTTPS
- Paskelbta SHA256 maišos reikšmė, todėl failą galima patikrinti:
8B56E8285E295E0BBED26EEEA9B16ED51C493BE97CCDF42DAE6326C84FE8E19F· Atidaryti šios maišos reikšmės VirusTotal ataskaitą - Nuoroda dar nepatikrinta
- Pirminis kodas viešas
- ExeAtlas diegimo failų nelaiko, neįpakuoja ir nekeičia
Susijusi instrukcija: Kaip patikrinti failo SHA256 maišos reikšmę Windows
Saugos praktika (OpenSSF Scorecard)
Automatiniai „GitHub“ saugyklos anchore/syft patikrinimai, kuriuos atlieka Open Source Security Foundation; paskutinis patikrinimas: 2026 m. spalio 19 d..
- Kodo peržiūra10
- Nėra pavojingų darbo eigų10
- Saugos politika10
- Aktyviai prižiūrima10
- Apribotos prieigos raktų teisės10
- Saugykloje nėra dvejetainių failų10
- Fuzzing testavimas10
- Nurodyta licencija10
- Statinė kodo analizė10
- Pasirašytos laidos8
- Užfiksuotos priklausomybės6
- Šakų apsauga4
- OpenSSF Best Practices ženklelis0
Įvertinimas parodo, kaip projektas kuriamas ir leidžiamas, o ne tai, ar programą saugu įdiegti. scorecard.dev
Naujausios versijos
Visos versijos (52) ›52 versijos per 2 metus · apie 27 per metus
| Versija | Data | Dydis | Failai |
|---|---|---|---|
| 1.54.1Naujausia | 2026 m. spalio 6 d. | — | 64 bitų ZIPARM64 ZIP |
| 1.54.0 | 2026 m. spalio 1 d. | — | 64 bitų ZIPARM64 ZIP |
| 1.52.0 | 2026 m. rugsėjo 17 d. | — | 64 bitų ZIPARM64 ZIP |
| 1.51.1 | 2026 m. rugpjūčio 27 d. | — | 64 bitų ZIPARM64 ZIP |
| 1.51.0 | 2026 m. rugpjūčio 10 d. | — | 64 bitų ZIPARM64 ZIP |
| 1.50.0 | 2026 m. liepos 28 d. | — | ARM64 ZIP64 bitų ZIP |
| 1.49.0 | 2026 m. liepos 21 d. | — | 64 bitų ZIPARM64 ZIP |
| 1.48.0 | 2026 m. liepos 16 d. | — | 64 bitų ZIPARM64 ZIP |
Diegimas iš komandų eilutės
Tylusis diegimas ›winget install --id Anchore.Syft -echoco install syft -yscoop install main/syftSusijusi instrukcija: Kaip naudoti winget: programų diegimas ir naujinimas
Taip pat kitoms sistemoms
brew install syftInformacija
- Leidėjas
- Anchore Inc
- Kategorija
- Konteineriai ir DevOps
- Licencija
- Apache-2.0
- Kaina
- Nemokama
- Pirminis kodas
- github.com/anchore/syft
- Programavimo kalba
- Go
- Reikalavimai
- Windows 11 / 10
- Architektūra
- 64 bitų, ARM64
- Diegimo failas
- Nešiojamoji versija
- Versija
- 1.54.1
- Išleista
- 2026 m. spalio 6 d.
- Įtraukta į katalogą
- 2024 m. lapkričio 26 d.
- Versijų skaičius
- 52
- Atnaujinimų per metus
- 27,1
- Atsisiuntimai iš „Chocolatey“
- 180 775
- Žvaigždutės „GitHub“
- 9 715
- Atšakos „GitHub“
- 1 016
- Svetainė
- github.com
- winget ID
- Anchore.Syft
- „Chocolatey“ paketas
- syft
- „Scoop“ paketas
- main/syft
Įvertinimai ir atsiliepimai
Atsiliepimų dar nėra. Galite įvertinti pirmas.
Programos Syft alternatyvos
Rodyti viską ›-
Atvirasis kodas559,4 tūkst. ↓ -
Atvirasis kodas395,6 tūkst. ↓ -
Kubernetes - Minikube - A Local Kubernetes Development Environment1.39.0Konteineriai ir DevOps · KubernetesAtvirasis kodas747,8 tūkst. ↓ -
Atvirasis kodas1,6 mln. ↓ -
Atvirasis kodas82,7 tūkst. ↓ -
Atvirasis kodas299,3 tūkst. ↓ -
Atvirasis kodas84,9 tūkst. ↓ -
Atvirasis kodas2,3 mln. ↓
Dažniausi klausimai
Ar programa Syft nemokama?
Taip. Syft – atvirojo kodo programa (licencija Apache-2.0), kurią galima nemokamai atsisiųsti ir naudoti.
Ar saugu atsisiųsti programą Syft?
Failas atsisiunčiamas iš domeno github.com, kuris priklauso leidėjui; ExeAtlas failo nelaiko ir nekeičia. Palyginkite atsisiųsto failo SHA256 maišos reikšmę su nurodyta šiame puslapyje arba atidarykite tos reikšmės VirusTotal ataskaitą.
Kaip įdiegti Syft su winget?
Atidarykite PowerShell arba Windows Terminal ir paleiskite šiame puslapyje pateiktą winget komandą. winget atsisiunčia oficialų diegimo failą ir prieš paleisdamas patikrina jo SHA256 maišos reikšmę.
Ar Syft veikia ARM procesoriuose (Windows on Arm)?
Taip, yra natūralus ARM64 diegimo failas.
Kur atsisiųsti senesnes programos Syft versijas?
Versijų puslapyje pateiktos nuorodos į visų versijų (52) oficialius diegimo failus, pradedant 2024 m. lapkričio 4 d.
Ar programą Syft galima naudoti be administratoriaus teisių?
Taip, tai nešiojamoji versija: pakanka išskleisti archyvą ir paleisti programą.
Kokios yra programos Syft alternatyvos?
Docker Compose, Pulumi, Kubernetes - Minikube - A Local Kubernetes Development Environment, Helm ir Trivy. Jos palygintos alternatyvų puslapyje.
