Syft is a powerful and easy-to-use open-source tool for generating Software Bill of Materials (SBOMs) for container images and filesystems. It provides detailed visibility into the packages and dependencies in your software, helping you manage vulnerabilities, license compliance, and software supply chain security.
Utgiverens beskrivelse (engelsk)
Hva er Syft?
Syft fra Anchore Inc er programvare med åpen kildekode for Windows (kategori: Containere og DevOps). I kategorien Containere og DevOps er programmet nummer 16 etter popularitet i denne katalogen. Programmeringsspråk: Go.
Installasjon og systemkrav
Utgiveren tilbyr installasjonsfiler for 64-bit og ARM64; filformater: Portabel. Programmet kjører uten installasjon (portabelt).
Oppdateringer og versjonshistorikk
Nyeste versjon er 1.54.1, utgitt 6. oktober 2026. Versjonshistorikken går tilbake til 4. november 2024: 52 utgivelser, alle med lenker til de offisielle filene. Det tilsvarer omtrent 27 utgivelser i året. Den siste oppdateringen er mindre enn en måned gammel.
Popularitet og filtyper
Chocolatey-pakken er lastet ned 180 775 ganger. Kildekoden på GitHub (anchore/syft) har 9 715 stjerner. Lignende programmer er blant annet Docker Compose, Pulumi og Kubernetes - Minikube - A Local Kubernetes Development Environment.
Prosjektbeskrivelse på GitHub: “CLI tool and library for generating a Software Bill of Materials from container images and filesystems”
Fordeler / Ulemper
Fordeler
- Åpen kildekode: hvem som helst kan se gjennom og bygge koden
- Egen ARM64-versjon for Windows on Arm
- Portabelt: kjører uten installasjon
- Hyppige oppdateringer (omtrent 27 i året)
- Mange brukere
Kort sagt: Syft er et verktøy med åpen kildekode i kategorien Containere og DevOps for PC-er med 64-bit og ARM64. Det vedlikeholdes aktivt.
Er det trygt å laste ned Syft?
- Filen leveres av github.com, utgiverens eget domene
- Nedlastingslenken bruker HTTPS
- En SHA256-sum er publisert, så du kan kontrollere filen:
8B56E8285E295E0BBED26EEEA9B16ED51C493BE97CCDF42DAE6326C84FE8E19F· Åpne VirusTotal-rapporten for denne sjekksummen - Lenken er ikke sjekket ennå
- Kildekoden er offentlig
- ExeAtlas lagrer, pakker inn eller endrer aldri installasjonsfiler
Relatert veiledning: Slik sjekker du SHA256-summen til en fil i Windows
Sikkerhetspraksis (OpenSSF Scorecard)
Automatiske kontroller av repositoriet anchore/syft på GitHub, utført av Open Source Security Foundation. Sist kjørt 19. oktober 2026.
- Kodegjennomgang10
- Ingen farlige arbeidsflyter10
- Sikkerhetspolicy10
- Aktivt vedlikeholdt10
- Begrensede token-tillatelser10
- Ingen binærfiler i repositoriet10
- Fuzzing10
- Lisens oppgitt10
- Statisk kodeanalyse10
- Signerte utgivelser8
- Låste avhengigheter6
- Grenbeskyttelse4
- OpenSSF Best Practices-merke0
Poengsummen vurderer hvordan prosjektet utvikles og publiseres, ikke om programmet er trygt å installere. scorecard.dev
Nyeste versjoner
Alle 52 versjoner ›52 versjoner på 2 år · omtrent 27 i året
| Versjon | Dato | Størrelse | Filer |
|---|---|---|---|
| 1.54.1Nyeste | 6. oktober 2026 | — | 64-bit ZIPARM64 ZIP |
| 1.54.0 | 1. oktober 2026 | — | 64-bit ZIPARM64 ZIP |
| 1.52.0 | 17. september 2026 | — | 64-bit ZIPARM64 ZIP |
| 1.51.1 | 27. august 2026 | — | 64-bit ZIPARM64 ZIP |
| 1.51.0 | 10. august 2026 | — | 64-bit ZIPARM64 ZIP |
| 1.50.0 | 28. juli 2026 | — | ARM64 ZIP64-bit ZIP |
| 1.49.0 | 21. juli 2026 | — | 64-bit ZIPARM64 ZIP |
| 1.48.0 | 16. juli 2026 | — | 64-bit ZIPARM64 ZIP |
Installer fra kommandolinjen
Stille installasjon ›winget install --id Anchore.Syft -echoco install syft -yscoop install main/syftRelatert veiledning: winget: installer og oppdater programmer i Windows
Finnes også for andre systemer
brew install syftInformasjon
- Utgiver
- Anchore Inc
- Kategori
- Containere og DevOps
- Lisens
- Apache-2.0
- Pris
- Gratis
- Kildekode
- github.com/anchore/syft
- Programmeringsspråk
- Go
- Krav
- Windows 11 / 10
- Arkitektur
- 64-bit, ARM64
- Installasjonsfil
- Portabel
- Versjon
- 1.54.1
- Utgitt
- 6. oktober 2026
- Lagt til i katalogen
- 26. november 2024
- Registrerte versjoner
- 52
- Oppdateringer per år
- 27,1
- Chocolatey-nedlastinger
- 180 775
- GitHub-stjerner
- 9 715
- GitHub-forker
- 1 016
- Nettsted
- github.com
- winget-ID
- Anchore.Syft
- Chocolatey-pakke
- syft
- Scoop-pakke
- main/syft
Vurderinger og anmeldelser
Ingen anmeldelser ennå. Bli den første til å gi en vurdering.
Alternativer til Syft
Se alle ›-
Åpen kildekode559,4k ↓ -
Åpen kildekode395,6k ↓ -
Kubernetes - Minikube - A Local Kubernetes Development Environment1.39.0Containere og DevOps · KubernetesÅpen kildekode747,8k ↓ -
Åpen kildekode1,6 mill. ↓ -
Åpen kildekode82,7k ↓ -
Åpen kildekode299,3k ↓ -
Åpen kildekode84,9k ↓ -
Åpen kildekode2,3 mill. ↓
Ofte stilte spørsmål
Er Syft gratis?
Ja. Syft er programvare med åpen kildekode under lisensen Apache-2.0.
Er det trygt å laste ned Syft?
Filen lastes ned fra github.com, som tilhører utgiveren; ExeAtlas verken lagrer eller endrer den. Sammenlign SHA256-summen for filen med den som vises her, eller åpne VirusTotal-rapporten for sjekksummen.
Hvordan installerer jeg Syft med winget?
Åpne PowerShell eller Windows Terminal og kjør winget-kommandoen som vises på denne siden. winget laster ned den offisielle installasjonsfilen og kontrollerer SHA256-summen før den kjøres.
Kjører Syft på ARM (Windows on Arm)?
Ja, det finnes en egen ARM64-installasjonsfil.
Hvor kan jeg laste ned en eldre versjon av Syft?
Versjonssiden viser alle 52 versjonene tilbake til 4. november 2024, med lenker til de offisielle installasjonsfilene.
Kan jeg bruke Syft uten administratorrettigheter?
Ja, programmet er portabelt: pakk ut og kjør.
Hvilke alternativer finnes til Syft?
Docker Compose, Pulumi, Kubernetes - Minikube - A Local Kubernetes Development Environment, Helm og Trivy. Siden med alternativer sammenligner dem.
