Syft is a powerful and easy-to-use open-source tool for generating Software Bill of Materials (SBOMs) for container images and filesystems. It provides detailed visibility into the packages and dependencies in your software, helping you manage vulnerabilities, license compliance, and software supply chain security.
प्रकाशकाचे वर्णन (इंग्रजी)
Syft काय आहे?
Anchore Inc यांनी प्रकाशित केलेले Syft हे ओपन सोर्स Windows सॉफ्टवेअर आहे (श्रेणी: कंटेनर आणि DevOps). या कॅटलॉगच्या “कंटेनर आणि DevOps” श्रेणीत लोकप्रियतेनुसार ते १६व्या स्थानावर आहे. ते Go मध्ये लिहिलेले आहे.
इन्स्टॉलेशन आणि सिस्टम आवश्यकता
प्रकाशक 64-बिट आणि ARM64 Windows साठी पोर्टेबल इन्स्टॉलर देतो. ते इन्स्टॉल न करता चालवता येते (पोर्टेबल).
अपडेट आणि आवृत्ती इतिहास
सध्याची आवृत्ती 1.54.1 आहे, जी ६ ऑक्टोबर, २०२६ रोजी रिलीज झाली. आवृत्ती इतिहासात ४ नोव्हेंबर, २०२४ पासूनची ५२ रिलीज आहेत आणि ती सर्व अधिकृत फाइल्सशी जोडलेली आहेत. म्हणजे दरवर्षी सुमारे २७ रिलीज. शेवटचे अपडेट एका महिन्यापेक्षा कमी जुने आहे.
लोकप्रियता आणि फाइल प्रकार
Chocolatey पॅकेज १,८०,७७५ वेळा डाउनलोड झाले आहे. GitHub वर त्याच्या सोर्स कोडला (anchore/syft) ९,७१५ स्टार मिळाले आहेत. याच प्रकारचे प्रोग्राम: Docker Compose, Pulumi आणि Kubernetes - Minikube - A Local Kubernetes Development Environment.
GitHub वरील प्रोजेक्टचे वर्णन: “CLI tool and library for generating a Software Bill of Materials from container images and filesystems”
जमेच्या बाजू / मर्यादा
जमेच्या बाजू
- ओपन सोर्स: कोणीही त्याचा कोड पाहू आणि बिल्ड करू शकतो
- Windows on Arm साठी नेटिव्ह ARM64 बिल्ड
- पोर्टेबल: इन्स्टॉल न करता चालते
- वारंवार अपडेट (वर्षाला सुमारे २७)
- मोठा युजर बेस
थोडक्यात: Syft हे 64-बिट आणि ARM64 PC साठीचे ओपन सोर्स Windows टूल आहे (श्रेणी: कंटेनर आणि DevOps). ते नियमितपणे अपडेट केले जाते.
Syft डाउनलोड करणे सुरक्षित आहे का?
- फाइल github.com वरून येते, जे प्रकाशकाचे स्वतःचे डोमेन आहे
- डाउनलोड लिंक HTTPS वापरते
- SHA256 हॅश प्रकाशित आहे, त्यामुळे आपण फाइल तपासू शकता:
8B56E8285E295E0BBED26EEEA9B16ED51C493BE97CCDF42DAE6326C84FE8E19F· या हॅशचा VirusTotal अहवाल उघडा - लिंक अद्याप तपासलेली नाही
- सोर्स कोड सार्वजनिक आहे
- ExeAtlas इन्स्टॉलर होस्ट करत नाही, रॅप करत नाही आणि बदलत नाही
संबंधित मार्गदर्शक: Windows वर फाइलचा SHA256 हॅश कसा तपासायचा
सुरक्षा पद्धती (OpenSSF Scorecard)
Open Source Security Foundation ने GitHub वरील anchore/syft रिपॉझिटरीची केलेली स्वयंचलित तपासणी, शेवटची १९ ऑक्टोबर, २०२६ रोजी.
- कोड रिव्ह्यू१०
- धोकादायक वर्कफ्लो नाही१०
- सुरक्षा धोरण१०
- सक्रिय देखभाल१०
- टोकन परवानग्या मर्यादित१०
- रिपॉझिटरीत बायनरी नाहीत१०
- फझिंग१०
- लायसन्स जाहीर१०
- स्टॅटिक कोड विश्लेषण१०
- स्वाक्षरी केलेली रिलीज८
- पिन केलेल्या डिपेंडन्सी६
- ब्रँच संरक्षण४
- OpenSSF Best Practices बॅज०
हा स्कोअर प्रोजेक्ट कसा बनवला आणि रिलीज केला जातो हे सांगतो, प्रोग्राम इन्स्टॉल करणे सुरक्षित आहे की नाही हे नाही. scorecard.dev
अलीकडील आवृत्त्या
सर्व ५२ आवृत्त्या ›२ वर्षांत ५२ आवृत्त्या · दरवर्षी सुमारे २७
| आवृत्ती | तारीख | आकार | फाइल्स |
|---|---|---|---|
| 1.54.1नवीनतम | ६ ऑक्टोबर, २०२६ | — | 64-बिट ZIPARM64 ZIP |
| 1.54.0 | १ ऑक्टोबर, २०२६ | — | 64-बिट ZIPARM64 ZIP |
| 1.52.0 | १७ सप्टेंबर, २०२६ | — | 64-बिट ZIPARM64 ZIP |
| 1.51.1 | २७ ऑगस्ट, २०२६ | — | 64-बिट ZIPARM64 ZIP |
| 1.51.0 | १० ऑगस्ट, २०२६ | — | 64-बिट ZIPARM64 ZIP |
| 1.50.0 | २८ जुलै, २०२६ | — | ARM64 ZIP64-बिट ZIP |
| 1.49.0 | २१ जुलै, २०२६ | — | 64-बिट ZIPARM64 ZIP |
| 1.48.0 | १६ जुलै, २०२६ | — | 64-बिट ZIPARM64 ZIP |
कमांड लाइनवरून इन्स्टॉल करा
सायलेंट इन्स्टॉल ›winget install --id Anchore.Syft -echoco install syft -yscoop install main/syftसंबंधित मार्गदर्शक: winget कसे वापरावे: ॲप्स इन्स्टॉल आणि अपडेट करा
इतर सिस्टमसाठीही
brew install syftमाहिती
- प्रकाशक
- Anchore Inc
- श्रेणी
- कंटेनर आणि DevOps
- लायसन्स
- Apache-2.0
- किंमत
- मोफत
- सोर्स कोड
- github.com/anchore/syft
- प्रोग्रामिंग भाषा
- Go
- आवश्यक सिस्टम
- Windows 11 / 10
- आर्किटेक्चर
- 64-बिट, ARM64
- इन्स्टॉलर
- पोर्टेबल
- आवृत्ती
- 1.54.1
- रिलीज
- ६ ऑक्टोबर, २०२६
- कॅटलॉगमध्ये जोडले
- २६ नोव्हेंबर, २०२४
- नोंदवलेल्या आवृत्त्या
- 52
- अपडेट / वर्ष
- २७.१
- Chocolatey डाउनलोड
- १,८०,७७५
- GitHub स्टार
- ९,७१५
- GitHub फोर्क
- १,०१६
- वेबसाइट
- github.com
- winget ID
- Anchore.Syft
- Chocolatey पॅकेज
- syft
- Scoop पॅकेज
- main/syft
रेटिंग आणि रिव्ह्यू
अद्याप कोणताही रिव्ह्यू नाही. सर्वात आधी रेटिंग द्या.
Syft चे पर्याय
सर्व पाहा ›-
ओपन सोर्स५.६ लाख ↓ -
ओपन सोर्स४ लाख ↓ -
Kubernetes - Minikube - A Local Kubernetes Development Environment1.39.0कंटेनर आणि DevOps · Kubernetesओपन सोर्स७.५ लाख ↓ -
ओपन सोर्स१६.१ लाख ↓ -
ओपन सोर्स८२.७ ह ↓ -
ओपन सोर्स३ लाख ↓ -
ओपन सोर्स८४.९ ह ↓ -
ओपन सोर्स२३.५ लाख ↓
वारंवार विचारले जाणारे प्रश्न
Syft मोफत आहे का?
हो. Syft हे ओपन सोर्स सॉफ्टवेअर आहे (Apache-2.0 लायसन्स).
Syft डाउनलोड करणे सुरक्षित आहे का?
फाइल github.com वरून डाउनलोड होते, जो प्रकाशकाचा स्वतःचा आहे; ExeAtlas फाइल होस्ट करत नाही आणि बदलतही नाही. डाउनलोड केलेल्या फाइलचा SHA256 हॅश येथे दाखवलेल्या हॅशशी जुळवा, किंवा त्या हॅशचा VirusTotal अहवाल उघडा.
winget ने Syft कसे इन्स्टॉल करायचे?
PowerShell किंवा Windows Terminal उघडा आणि या पेजवर दिलेली winget कमांड चालवा. winget अधिकृत इन्स्टॉलर डाउनलोड करतो आणि चालवण्यापूर्वी त्याचा SHA256 हॅश तपासतो.
Syft ARM (Windows on Arm) वर चालते का?
हो, त्याचा नेटिव्ह ARM64 इन्स्टॉलर उपलब्ध आहे.
Syft ची जुनी आवृत्ती कुठून डाउनलोड करायची?
आवृत्त्यांच्या पेजवर ४ नोव्हेंबर, २०२४ पासूनच्या सर्व ५२ आवृत्त्या त्यांच्या अधिकृत इन्स्टॉलर फाइल्सच्या लिंकसह दिल्या आहेत.
Syft ॲडमिनिस्ट्रेटर अधिकारांशिवाय वापरता येते का?
हो, ते पोर्टेबल आहे: फाइल अनपॅक करा आणि चालवा.
Syft चे पर्याय कोणते आहेत?
Docker Compose, Pulumi, Kubernetes - Minikube - A Local Kubernetes Development Environment, Helm आणि Trivy. पर्यायांच्या पेजवर त्यांची तुलना दिली आहे.
