Syft is a powerful and easy-to-use open-source tool for generating Software Bill of Materials (SBOMs) for container images and filesystems. It provides detailed visibility into the packages and dependencies in your software, helping you manage vulnerabilities, license compliance, and software supply chain security.
Beschrijving van de uitgever (Engels)
Wat is Syft?
Syft van Anchore Inc is opensource software voor Windows (categorie: Containers & DevOps). In de categorie Containers & DevOps staat Syft in deze catalogus op plaats 16 qua populariteit. Programmeertaal: Go.
Installatie en systeemeisen
De uitgever levert installers voor 64-bits en ARM64 (Portable). Het programma werkt zonder installatie (portable).
Updates en versiegeschiedenis
De huidige versie is 1.54.1, uitgebracht op 6 oktober 2026. De versiegeschiedenis telt 52 releases, terug tot 4 november 2024, allemaal gekoppeld aan de officiële bestanden. Dat komt neer op ongeveer 27 releases per jaar. De laatste update is minder dan een maand oud.
Populariteit en bestandstypen
Het Chocolatey-pakket is 180.775 keer gedownload. De broncode op GitHub (anchore/syft) heeft 9.715 sterren. Vergelijkbare programma’s zijn onder meer Docker Compose, Pulumi en Kubernetes - Minikube - A Local Kubernetes Development Environment.
Projectbeschrijving op GitHub: “CLI tool and library for generating a Software Bill of Materials from container images and filesystems”
Voordelen / Nadelen
Voordelen
- Open source: iedereen kan de code inzien en zelf compileren
- Native ARM64-versie voor Windows on Arm
- Portable: werkt zonder installatie
- Regelmatige updates (ongeveer 27 per jaar)
- Grote gebruikersgroep
Kort gezegd: Syft is een opensource tool uit de categorie Containers & DevOps voor pc’s met 64-bits en ARM64. Het wordt actief onderhouden.
Is Syft veilig om te downloaden?
- Het bestand komt van github.com, een domein van de uitgever zelf
- De downloadlink gebruikt HTTPS
- Er is een SHA256-hash gepubliceerd, dus het bestand is te controleren:
8B56E8285E295E0BBED26EEEA9B16ED51C493BE97CCDF42DAE6326C84FE8E19F· Open het VirusTotal-rapport voor deze hash - De link is nog niet gecontroleerd
- De broncode is openbaar
- ExeAtlas host, verpakt of wijzigt geen installers
Gerelateerde handleiding: SHA256-hash van een bestand controleren in Windows
Beveiligingspraktijken (OpenSSF Scorecard)
Automatische controles van de repository anchore/syft op GitHub door de Open Source Security Foundation, laatst uitgevoerd op 19 oktober 2026.
- Codereview10
- Geen gevaarlijke workflows10
- Beveiligingsbeleid10
- Actief onderhouden10
- Beperkte tokenrechten10
- Geen binaire bestanden in de repository10
- Fuzzing10
- Licentie vermeld10
- Statische codeanalyse10
- Ondertekende releases8
- Vastgezette afhankelijkheden6
- Branchbeveiliging4
- OpenSSF Best Practices-badge0
De score beoordeelt hoe het project wordt ontwikkeld en uitgebracht, niet of het programma veilig te installeren is. scorecard.dev
Recente versies
Alle 52 versies ›52 versies in 2 jaar · ongeveer 27 per jaar
| Versie | Datum | Grootte | Bestanden |
|---|---|---|---|
| 1.54.1Nieuwste | 6 oktober 2026 | — | 64-bits ZIPARM64 ZIP |
| 1.54.0 | 1 oktober 2026 | — | 64-bits ZIPARM64 ZIP |
| 1.52.0 | 17 september 2026 | — | 64-bits ZIPARM64 ZIP |
| 1.51.1 | 27 augustus 2026 | — | 64-bits ZIPARM64 ZIP |
| 1.51.0 | 10 augustus 2026 | — | 64-bits ZIPARM64 ZIP |
| 1.50.0 | 28 juli 2026 | — | ARM64 ZIP64-bits ZIP |
| 1.49.0 | 21 juli 2026 | — | 64-bits ZIPARM64 ZIP |
| 1.48.0 | 16 juli 2026 | — | 64-bits ZIPARM64 ZIP |
Installeren via de opdrachtregel
Stille installatie ›winget install --id Anchore.Syft -echoco install syft -yscoop install main/syftGerelateerde handleiding: winget gebruiken: programma’s installeren en updaten
Ook voor andere systemen
brew install syftInformatie
- Uitgever
- Anchore Inc
- Categorie
- Containers & DevOps
- Licentie
- Apache-2.0
- Prijs
- Gratis
- Broncode
- github.com/anchore/syft
- Programmeertaal
- Go
- Vereist
- Windows 11 / 10
- Architectuur
- 64-bits, ARM64
- Installer
- Portable
- Versie
- 1.54.1
- Uitgebracht
- 6 oktober 2026
- Toegevoegd aan de catalogus
- 26 november 2024
- Versies in de lijst
- 52
- Updates per jaar
- 27,1
- Chocolatey-downloads
- 180.775
- GitHub-sterren
- 9.715
- GitHub-forks
- 1.016
- Website
- github.com
- winget-ID
- Anchore.Syft
- Chocolatey-pakket
- syft
- Scoop-pakket
- main/syft
Beoordelingen en reviews
Nog geen reviews. Geef als eerste een beoordeling.
Alternatieven voor Syft
Alles bekijken ›-
Open source559,4K ↓ -
Open source395,6K ↓ -
Kubernetes - Minikube - A Local Kubernetes Development Environment1.39.0Containers & DevOps · KubernetesOpen source747,8K ↓ -
Open source1,6 mln. ↓ -
Open source82,7K ↓ -
Open source299,3K ↓ -
Open source84,9K ↓ -
Open source2,3 mln. ↓
Veelgestelde vragen
Is Syft gratis?
Ja. Syft is opensourcesoftware onder de licentie Apache-2.0.
Is Syft veilig om te downloaden?
Het bestand komt van github.com, een domein van de uitgever zelf; ExeAtlas host of wijzigt het niet. Vergelijk de SHA256-hash van het gedownloade bestand met de hash op deze pagina, of open het VirusTotal-rapport voor die hash.
Hoe wordt Syft met winget geïnstalleerd?
Open PowerShell of Windows Terminal en voer het winget-commando van deze pagina uit. winget downloadt de officiële installer en controleert de SHA256-hash voordat die wordt gestart.
Werkt Syft op ARM (Windows on Arm)?
Ja, er is een native ARM64-installer.
Waar is een oudere versie van Syft te downloaden?
De versiepagina toont alle 52 versies sinds 4 november 2024, met links naar de officiële installatiebestanden.
Werkt Syft zonder beheerdersrechten?
Ja, het programma is portable: uitpakken en starten.
Wat zijn alternatieven voor Syft?
Docker Compose, Pulumi, Kubernetes - Minikube - A Local Kubernetes Development Environment, Helm en Trivy. De pagina met alternatieven vergelijkt ze.
