Syft is a powerful and easy-to-use open-source tool for generating Software Bill of Materials (SBOMs) for container images and filesystems. It provides detailed visibility into the packages and dependencies in your software, helping you manage vulnerabilities, license compliance, and software supply chain security.
प्रकाशकको विवरण (अङ्ग्रेजी)
Syft के हो?
Anchore Inc ले प्रकाशित गरेको Syft एउटा ओपन सोर्स Windows सफ्टवेयर हो (श्रेणी: कन्टेनर र DevOps)। यस क्याटलगको “कन्टेनर र DevOps” श्रेणीमा लोकप्रियताका हिसाबले यो १६औं स्थानमा छ। यो Go मा लेखिएको हो।
इन्स्टलेसन र सिस्टम आवश्यकता
प्रकाशकले ६४-बिट र ARM64 Windows का लागि पोर्टेबल इन्स्टलर दिन्छ। यसलाई इन्स्टल नगरी चलाउन सकिन्छ (पोर्टेबल)।
अपडेट र संस्करण इतिहास
हालको संस्करण 1.54.1 हो, जुन २०२६ अक्टोबर ६ मा रिलिज भएको थियो। संस्करण इतिहासमा २०२४ नोभेम्बर ४ देखि ५२ रिलिज छन्, र सबै आधिकारिक फाइलसँग जोडिएका छन्। अर्थात् प्रति वर्ष लगभग २७ रिलिज। पछिल्लो अपडेट एक महिनाभन्दा कम पुरानो छ।
लोकप्रियता र फाइल प्रकार
Chocolatey प्याकेज १,८०,७७५ पटक डाउनलोड भएको छ। GitHub मा यसको सोर्स कोड (anchore/syft) ले ९,७१५ स्टार पाएको छ। यस्तै प्रोग्रामहरू: Docker Compose, Pulumi र Kubernetes - Minikube - A Local Kubernetes Development Environment।
GitHub मा प्रोजेक्टको विवरण: “CLI tool and library for generating a Software Bill of Materials from container images and filesystems”
राम्रा पक्ष / कमजोरी
राम्रा पक्ष
- ओपन सोर्स: जो कोहीले यसको कोड हेर्न र बिल्ड गर्न सक्छ
- Windows on Arm का लागि नेटिभ ARM64 बिल्ड
- पोर्टेबल: इन्स्टल नगरी चल्छ
- बारम्बार अपडेट (वर्षमा लगभग २७)
- ठूलो प्रयोगकर्ता आधार
संक्षेपमा: Syft ६४-बिट र ARM64 PC का लागि एउटा ओपन सोर्स Windows टुल हो (श्रेणी: कन्टेनर र DevOps)। यसलाई नियमित रूपमा अपडेट गरिन्छ।
के Syft डाउनलोड गर्नु सुरक्षित छ?
- फाइल github.com बाट आउँछ, जुन प्रकाशकको आफ्नै डोमेन हो
- डाउनलोड लिङ्कले HTTPS प्रयोग गर्छ
- SHA256 ह्यास प्रकाशित छ, त्यसैले तपाईं फाइल जाँच्न सक्नुहुन्छ:
8B56E8285E295E0BBED26EEEA9B16ED51C493BE97CCDF42DAE6326C84FE8E19F· यो ह्यासको VirusTotal रिपोर्ट खोल्नुहोस् - लिङ्क अहिलेसम्म जाँचिएको छैन
- सोर्स कोड सार्वजनिक छ
- ExeAtlas ले इन्स्टलर न होस्ट गर्छ, न र्याप गर्छ, न बदल्छ
सम्बन्धित गाइड: Windows मा फाइलको SHA256 ह्यास कसरी जाँच्ने
सुरक्षा अभ्यास (OpenSSF Scorecard)
Open Source Security Foundation ले GitHub मा anchore/syft रिपोजिटरीको स्वचालित जाँच गरेको, पछिल्लो पटक २०२६ अक्टोबर १९ मा।
- कोड समीक्षा१०
- कुनै खतरनाक वर्कफ्लो छैन१०
- सुरक्षा नीति१०
- सक्रिय मर्मत१०
- सीमित टोकन अनुमति१०
- रिपोजिटरीमा बाइनरी छैन१०
- फजिङ१०
- लाइसेन्स घोषित१०
- स्ट्याटिक कोड विश्लेषण१०
- साइन गरिएका रिलिज८
- पिन गरिएका डिपेन्डेन्सी६
- ब्रान्च सुरक्षा४
- OpenSSF Best Practices ब्याज०
यो स्कोरले प्रोजेक्ट कसरी बनाइन्छ र रिलिज गरिन्छ भन्ने देखाउँछ, प्रोग्राम इन्स्टल गर्नु सुरक्षित छ कि छैन भन्ने होइन। scorecard.dev
हालैका संस्करणहरू
सबै ५२ संस्करण ›२ वर्षमा ५२ संस्करण · प्रति वर्ष लगभग २७
| संस्करण | मिति | साइज | फाइलहरू |
|---|---|---|---|
| 1.54.1पछिल्लो | २०२६ अक्टोबर ६ | — | ६४-बिट ZIPARM64 ZIP |
| 1.54.0 | २०२६ अक्टोबर १ | — | ६४-बिट ZIPARM64 ZIP |
| 1.52.0 | २०२६ सेप्टेम्बर १७ | — | ६४-बिट ZIPARM64 ZIP |
| 1.51.1 | २०२६ अगस्ट २७ | — | ६४-बिट ZIPARM64 ZIP |
| 1.51.0 | २०२६ अगस्ट १० | — | ६४-बिट ZIPARM64 ZIP |
| 1.50.0 | २०२६ जुलाई २८ | — | ARM64 ZIP६४-बिट ZIP |
| 1.49.0 | २०२६ जुलाई २१ | — | ६४-बिट ZIPARM64 ZIP |
| 1.48.0 | २०२६ जुलाई १६ | — | ६४-बिट ZIPARM64 ZIP |
कमान्ड लाइनबाट इन्स्टल गर्नुहोस्
साइलेन्ट इन्स्टल ›winget install --id Anchore.Syft -echoco install syft -yscoop install main/syftसम्बन्धित गाइड: winget कसरी चलाउने: एप इन्स्टल र अपडेट
अन्य सिस्टमका लागि पनि
brew install syftजानकारी
- प्रकाशक
- Anchore Inc
- श्रेणी
- कन्टेनर र DevOps
- लाइसेन्स
- Apache-2.0
- मूल्य
- निःशुल्क
- सोर्स कोड
- github.com/anchore/syft
- प्रोग्रामिङ भाषा
- Go
- आवश्यक सिस्टम
- Windows 11 / 10
- आर्किटेक्चर
- ६४-बिट, ARM64
- इन्स्टलर
- पोर्टेबल
- संस्करण
- 1.54.1
- रिलिज
- २०२६ अक्टोबर ६
- क्याटलगमा थपिएको
- २०२४ नोभेम्बर २६
- सूचीकृत संस्करण
- 52
- अपडेट / वर्ष
- २७.१
- Chocolatey डाउनलोड
- १,८०,७७५
- GitHub स्टार
- ९,७१५
- GitHub फोर्क
- १,०१६
- वेबसाइट
- github.com
- winget ID
- Anchore.Syft
- Chocolatey प्याकेज
- syft
- Scoop प्याकेज
- main/syft
रेटिङ र समीक्षा
अहिलेसम्म कुनै समीक्षा छैन। सबैभन्दा पहिले रेटिङ दिनुहोस्।
Syft का विकल्पहरू
सबै हेर्नुहोस् ›-
ओपन सोर्स५.६ लाख ↓ -
ओपन सोर्स४ लाख ↓ -
Kubernetes - Minikube - A Local Kubernetes Development Environment1.39.0कन्टेनर र DevOps · Kubernetesओपन सोर्स७.५ लाख ↓ -
ओपन सोर्स१६.१ लाख ↓ -
ओपन सोर्स८२.७ हजार ↓ -
ओपन सोर्स३ लाख ↓ -
ओपन सोर्स८४.९ हजार ↓ -
ओपन सोर्स२३.५ लाख ↓
बारम्बार सोधिने प्रश्नहरू
के Syft निःशुल्क छ?
हो। Syft ओपन सोर्स सफ्टवेयर हो (Apache-2.0 लाइसेन्स)।
के Syft डाउनलोड गर्नु सुरक्षित छ?
फाइल github.com बाट डाउनलोड हुन्छ, जुन प्रकाशकको आफ्नै हो; ExeAtlas ले फाइल न होस्ट गर्छ, न बदल्छ। डाउनलोड गरेको फाइलको SHA256 ह्यास यहाँ देखाइएको ह्याससँग मिलाउनुहोस्, वा त्यो ह्यासको VirusTotal रिपोर्ट खोल्नुहोस्।
winget बाट Syft कसरी इन्स्टल गर्ने?
PowerShell वा Windows Terminal खोल्नुहोस् र यस पेजमा दिइएको winget कमान्ड चलाउनुहोस्। winget ले आधिकारिक इन्स्टलर डाउनलोड गर्छ र चलाउनुअघि त्यसको SHA256 ह्यास जाँच्छ।
के Syft ARM (Windows on Arm) मा चल्छ?
चल्छ, यसको नेटिभ ARM64 इन्स्टलर उपलब्ध छ।
Syft को पुरानो संस्करण कहाँबाट डाउनलोड गर्ने?
संस्करण पेजमा २०२४ नोभेम्बर ४ देखि अहिलेसम्मका सबै ५२ संस्करण तिनका आधिकारिक इन्स्टलर फाइलका लिङ्कसहित दिइएका छन्।
के Syft एडमिनिस्ट्रेटर अधिकारबिना प्रयोग गर्न सकिन्छ?
सकिन्छ, यो पोर्टेबल हो: फाइल अनप्याक गर्नुहोस् र चलाउनुहोस्।
Syft का विकल्पहरू के-के हुन्?
Docker Compose, Pulumi, Kubernetes - Minikube - A Local Kubernetes Development Environment, Helm र Trivy। विकल्प पेजमा यिनको तुलना दिइएको छ।
