Syft is a powerful and easy-to-use open-source tool for generating Software Bill of Materials (SBOMs) for container images and filesystems. It provides detailed visibility into the packages and dependencies in your software, helping you manage vulnerabilities, license compliance, and software supply chain security.
ထုတ်ဝေသူ၏ ဖော်ပြချက် (အင်္ဂလိပ်)
Syft ဆိုတာ ဘာလဲ
Container နှင့် DevOps အမျိုးအစားတွင် ပါဝင်သော Syft သည် ပွင့်လင်းရင်းမြစ် Windows ဆော့ဖ်ဝဲ ဖြစ်ပြီး Anchore Inc က ထုတ်ဝေပါသည်။ ဤစာရင်းရှိ Container နှင့် DevOps အမျိုးအစားထဲတွင် လူကြိုက်များမှုအရ အဆင့် ၁၆ ဖြစ်ပါသည်။ Go ဖြင့် ရေးသားထားပါသည်။
ထည့်သွင်းခြင်းနှင့် လိုအပ်ချက်များ
ထုတ်ဝေသူသည် 64-bit နှင့် ARM64 Windows အတွက် Portable installer များကို ပေးထားပါသည်။ ထည့်သွင်းစရာမလိုဘဲ တိုက်ရိုက် run နိုင်ပါသည် (portable)။
အပ်ဒိတ်များနှင့် ဗားရှင်းမှတ်တမ်း
နောက်ဆုံးဗားရှင်းမှာ 1.54.1 ဖြစ်ပါသည် (၂၀၂၆ အောက်တိုဘာ ၆ တွင် ထုတ်ဝေ)။ ဗားရှင်းမှတ်တမ်းတွင် ထုတ်ဝေမှု ၅၂ ခု ပါဝင်ပြီး အဟောင်းဆုံးမှာ ၂၀၂၄ နိုဝင်ဘာ ၄ ဖြစ်ပါသည်။ အားလုံးကို တရားဝင်ဖိုင်များသို့ လင့်ခ်ချိတ်ထားပါသည်။ ဆိုလိုသည်မှာ တစ်နှစ်လျှင် ထုတ်ဝေမှု ၂၇ ခုခန့် ဖြစ်ပါသည်။ နောက်ဆုံးအပ်ဒိတ်သည် တစ်လမပြည့်သေးပါ။
လူကြိုက်များမှုနှင့် ဖိုင်အမျိုးအစားများ
Chocolatey package ကို ၁၈၀,၇၇၅ ကြိမ် ဒေါင်းလုဒ်လုပ်ထားပါသည်။ GitHub ပေါ်ရှိ source code (anchore/syft) တွင် ကြယ် ၉,၇၁၅ ပွင့် ရှိပါသည်။ ဆင်တူသော ပရိုဂရမ်များတွင် Docker Compose၊ Pulumi နှင့် Kubernetes - Minikube - A Local Kubernetes Development Environment ပါဝင်ပါသည်။
GitHub ပေါ်ရှိ ပရောဂျက်ဖော်ပြချက်: “CLI tool and library for generating a Software Bill of Materials from container images and filesystems”
အားသာချက်များ / အားနည်းချက်များ
အားသာချက်များ
- ပွင့်လင်းရင်းမြစ် - code ကို မည်သူမဆို စစ်ဆေး၍ build လုပ်နိုင်သည်
- Windows on Arm အတွက် native ARM64 build ရှိသည်
- Portable - ထည့်သွင်းစရာမလိုဘဲ run နိုင်သည်
- မကြာခဏ အပ်ဒိတ်ထွက်သည် (တစ်နှစ်လျှင် ၂၇ ခုခန့်)
- အသုံးပြုသူ အများအပြား ရှိသည်
အတိုချုပ်: Syft သည် 64-bit နှင့် ARM64 ကွန်ပျူတာများအတွက် ပွင့်လင်းရင်းမြစ် Container နှင့် DevOps ကိရိယာ ဖြစ်ပါသည်။ တက်ကြွစွာ ထိန်းသိမ်းနေဆဲ ဖြစ်ပါသည်။
Syft ကို ဒေါင်းလုဒ်လုပ်ရန် လုံခြုံပါသလား
- ဖိုင်ကို ထုတ်ဝေသူ၏ ကိုယ်ပိုင်ဒိုမိန်း github.com မှ ပေးပို့ပါသည်
- ဒေါင်းလုဒ်လင့်ခ်သည် HTTPS ကို အသုံးပြုပါသည်
- SHA256 hash ထုတ်ပြန်ထားသဖြင့် ဖိုင်ကို စစ်ဆေးနိုင်ပါသည်:
8B56E8285E295E0BBED26EEEA9B16ED51C493BE97CCDF42DAE6326C84FE8E19F· ဤ hash ၏ VirusTotal အစီရင်ခံစာကို ဖွင့်ပါ - လင့်ခ်ကို မစစ်ဆေးရသေးပါ
- Source code ကို အများပြည်သူ ကြည့်နိုင်ပါသည်
- ExeAtlas သည် installer များကို မသိမ်းဆည်း၊ မထုပ်ပိုး၊ မပြင်ဆင်ပါ
ဆက်စပ် လမ်းညွှန်: Windows တွင် ဖိုင်၏ SHA256 hash စစ်ဆေးနည်း
လုံခြုံရေး အလေ့အကျင့်များ (OpenSSF Scorecard)
GitHub ပေါ်ရှိ anchore/syft repository ကို Open Source Security Foundation က အလိုအလျောက် စစ်ဆေးထားခြင်း ဖြစ်ပါသည်။ နောက်ဆုံးစစ်ဆေးသည့်နေ့ - ၂၀၂၆ အောက်တိုဘာ ၁၉။
- Code review၁၀
- အန္တရာယ်ရှိသော workflow မရှိ၁၀
- လုံခြုံရေးမူဝါဒ၁၀
- တက်ကြွစွာ ထိန်းသိမ်းနေ၁၀
- ကန့်သတ်ထားသော token ခွင့်ပြုချက်၁၀
- Repository ထဲ binary ဖိုင် မရှိ၁၀
- Fuzzing၁၀
- လိုင်စင် ကြေညာထား၁၀
- Static code analysis၁၀
- လက်မှတ်ထိုးထားသော release များ၈
- Pin လုပ်ထားသော dependency များ၆
- Branch ကာကွယ်မှု၄
- OpenSSF Best Practices တံဆိပ်၀
ဤအမှတ်သည် ပရောဂျက်ကို ဖန်တီးပုံနှင့် ထုတ်ဝေပုံကို အကဲဖြတ်ခြင်းဖြစ်ပြီး ပရိုဂရမ်ကို ထည့်သွင်းရန် လုံခြုံမလုံခြုံကို ပြောခြင်း မဟုတ်ပါ။ scorecard.dev
မကြာသေးမီ ဗားရှင်းများ
ဗားရှင်း ၅၂ ခုလုံး ›၂ နှစ်အတွင်း ဗားရှင်း ၅၂ ခု · တစ်နှစ်လျှင် ၂၇ ခုခန့်
| ဗားရှင်း | ရက်စွဲ | အရွယ်အစား | ဖိုင်များ |
|---|---|---|---|
| 1.54.1နောက်ဆုံး | ၂၀၂၆ အောက်တိုဘာ ၆ | — | 64-bit ZIPARM64 ZIP |
| 1.54.0 | ၂၀၂၆ အောက်တိုဘာ ၁ | — | 64-bit ZIPARM64 ZIP |
| 1.52.0 | ၂၀၂၆ စက်တင်ဘာ ၁၇ | — | 64-bit ZIPARM64 ZIP |
| 1.51.1 | ၂၀၂၆ ဩဂုတ် ၂၇ | — | 64-bit ZIPARM64 ZIP |
| 1.51.0 | ၂၀၂၆ ဩဂုတ် ၁၀ | — | 64-bit ZIPARM64 ZIP |
| 1.50.0 | ၂၀၂၆ ဇူလိုင် ၂၈ | — | ARM64 ZIP64-bit ZIP |
| 1.49.0 | ၂၀၂၆ ဇူလိုင် ၂၁ | — | 64-bit ZIPARM64 ZIP |
| 1.48.0 | ၂၀၂၆ ဇူလိုင် ၁၆ | — | 64-bit ZIPARM64 ZIP |
Command line မှ ထည့်သွင်းခြင်း
အသံတိတ်ထည့်သွင်းခြင်း ›winget install --id Anchore.Syft -echoco install syft -yscoop install main/syftဆက်စပ် လမ်းညွှန်: winget အသုံးပြုနည်း - ပရိုဂရမ် ထည့်သွင်းခြင်းနှင့် အပ်ဒိတ်
အခြားစနစ်များအတွက်လည်း ရနိုင်ပါသည်
brew install syftအချက်အလက်
- ထုတ်ဝေသူ
- Anchore Inc
- အမျိုးအစား
- Container နှင့် DevOps
- လိုင်စင်
- Apache-2.0
- စျေးနှုန်း
- အခမဲ့
- Source code
- github.com/anchore/syft
- ရေးသားထားသည့် ဘာသာ
- Go
- လိုအပ်ချက်
- Windows 11 / 10
- Architecture
- 64-bit, ARM64
- Installer အမျိုးအစား
- Portable
- ဗားရှင်း
- 1.54.1
- ထုတ်ဝေသည့်နေ့
- ၂၀၂၆ အောက်တိုဘာ ၆
- စာရင်းထဲ ထည့်သည့်နေ့
- ၂၀၂၄ နိုဝင်ဘာ ၂၆
- စာရင်းရှိ ဗားရှင်းများ
- 52
- တစ်နှစ်လျှင် အပ်ဒိတ်
- ၂၇.၁
- Chocolatey ဒေါင်းလုဒ်
- ၁၈၀,၇၇၅
- GitHub ကြယ်
- ၉,၇၁၅
- GitHub fork များ
- ၁,၀၁၆
- ဝဘ်ဆိုက်
- github.com
- winget ID
- Anchore.Syft
- Chocolatey package
- syft
- Scoop package
- main/syft
အဆင့်သတ်မှတ်ချက်နှင့် သုံးသပ်ချက်များ
သုံးသပ်ချက် မရှိသေးပါ။ ပထမဆုံး အဆင့်သတ်မှတ်သူ ဖြစ်လိုက်ပါ။
Syft အစားထိုးပရိုဂရမ်များ
အားလုံးကြည့်ရန် ›-
ပွင့်လင်းရင်းမြစ် (open source)၅.၆ သိန်း ↓ -
ပွင့်လင်းရင်းမြစ် (open source)၄ သိန်း ↓ -
Kubernetes - Minikube - A Local Kubernetes Development Environment1.39.0Container နှင့် DevOps · Kubernetesပွင့်လင်းရင်းမြစ် (open source)၇.၅ သိန်း ↓ -
ပွင့်လင်းရင်းမြစ် (open source)၁.၆ သန်း ↓ -
ပွင့်လင်းရင်းမြစ် (open source)၈.၃ သောင်း ↓ -
ပွင့်လင်းရင်းမြစ် (open source)၃ သိန်း ↓ -
ပွင့်လင်းရင်းမြစ် (open source)၈.၅ သောင်း ↓ -
ပွင့်လင်းရင်းမြစ် (open source)၂.၃ သန်း ↓
မေးလေ့ရှိသောမေးခွန်းများ
Syft သည် အခမဲ့လား
ဟုတ်ပါသည်။ Syft သည် ပွင့်လင်းရင်းမြစ် ဆော့ဖ်ဝဲ ဖြစ်ပါသည် (Apache-2.0 လိုင်စင်)။
Syft ကို ဒေါင်းလုဒ်လုပ်ရန် လုံခြုံပါသလား
ဒေါင်းလုဒ်ကို github.com (ထုတ်ဝေသူပိုင်) မှ ရယူပါသည်။ ExeAtlas သည် ဖိုင်ကို မသိမ်းဆည်း၊ မပြောင်းလဲပါ။ ဖိုင်၏ SHA256 hash ကို ဤနေရာတွင် ပြထားသော hash နှင့် နှိုင်းယှဉ်ပါ သို့မဟုတ် ထို hash ၏ VirusTotal အစီရင်ခံစာကို ဖွင့်ကြည့်ပါ။
Syft ကို winget ဖြင့် ဘယ်လို ထည့်သွင်းရမလဲ
PowerShell သို့မဟုတ် Windows Terminal ကို ဖွင့်ပြီး ဤစာမျက်နှာရှိ winget command ကို run ပါ။ winget သည် တရားဝင် installer ကို ဒေါင်းလုဒ်လုပ်ပြီး မ run မီ ၎င်း၏ SHA256 hash ကို စစ်ဆေးပါသည်။
Syft သည် ARM (Windows on Arm) တွင် အလုပ်လုပ်ပါသလား
လုပ်ပါသည်။ Native ARM64 installer ရှိပါသည်။
Syft ဗားရှင်းဟောင်းကို ဘယ်မှာ ဒေါင်းလုဒ်လုပ်ရမလဲ
ဗားရှင်းများ စာမျက်နှာတွင် ဗားရှင်း ၅၂ ခုလုံးကို ၂၀၂၄ နိုဝင်ဘာ ၄ အထိ တရားဝင် installer ဖိုင်လင့်ခ်များနှင့်အတူ စာရင်းပြုထားပါသည်။
Syft ကို Administrator ခွင့်မပါဘဲ သုံးနိုင်ပါသလား
သုံးနိုင်ပါသည်။ Portable ဖြစ်သဖြင့် ဖြည်ပြီး run ရုံသာ ဖြစ်ပါသည်။
Syft အစား ဘာတွေ သုံးနိုင်သလဲ
Docker Compose၊ Pulumi၊ Kubernetes - Minikube - A Local Kubernetes Development Environment၊ Helm နှင့် Trivy။ အစားထိုးပရိုဂရမ်များ စာမျက်နှာတွင် ၎င်းတို့ကို နှိုင်းယှဉ်ထားပါသည်။
