Syft is a powerful and easy-to-use open-source tool for generating Software Bill of Materials (SBOMs) for container images and filesystems. It provides detailed visibility into the packages and dependencies in your software, helping you manage vulnerabilities, license compliance, and software supply chain security.
ਪ੍ਰਕਾਸ਼ਕ ਦਾ ਵੇਰਵਾ (ਅੰਗਰੇਜ਼ੀ)
Syft ਕੀ ਹੈ?
Anchore Inc ਵੱਲੋਂ ਪ੍ਰਕਾਸ਼ਿਤ Syft ਇੱਕ ਓਪਨ ਸੋਰਸ Windows ਸਾਫ਼ਟਵੇਅਰ ਹੈ (ਸ਼੍ਰੇਣੀ: ਕੰਟੇਨਰ ਅਤੇ DevOps)। ਇਸ ਕੈਟਾਲਾਗ ਦੀ “ਕੰਟੇਨਰ ਅਤੇ DevOps” ਸ਼੍ਰੇਣੀ ਵਿੱਚ ਮਸ਼ਹੂਰੀ ਪੱਖੋਂ ਇਹ 16ਵੀਂ ਥਾਂ ਉੱਤੇ ਹੈ। ਇਹ Go ਵਿੱਚ ਲਿਖਿਆ ਗਿਆ ਹੈ।
ਇੰਸਟਾਲੇਸ਼ਨ ਅਤੇ ਸਿਸਟਮ ਲੋੜਾਂ
ਪ੍ਰਕਾਸ਼ਕ 64-ਬਿੱਟ ਅਤੇ ARM64 Windows ਲਈ ਪੋਰਟੇਬਲ ਇੰਸਟਾਲਰ ਦਿੰਦਾ ਹੈ। ਇਸ ਨੂੰ ਇੰਸਟਾਲ ਕੀਤੇ ਬਿਨਾਂ ਚਲਾਇਆ ਜਾ ਸਕਦਾ ਹੈ (ਪੋਰਟੇਬਲ)।
ਅੱਪਡੇਟ ਅਤੇ ਵਰਜ਼ਨ ਇਤਿਹਾਸ
ਮੌਜੂਦਾ ਵਰਜ਼ਨ 1.54.1 ਹੈ, ਜੋ 6 ਅਕਤੂਬਰ 2026 ਨੂੰ ਰਿਲੀਜ਼ ਹੋਇਆ। ਵਰਜ਼ਨ ਇਤਿਹਾਸ ਵਿੱਚ 4 ਨਵੰਬਰ 2024 ਤੋਂ 52 ਰਿਲੀਜ਼ਾਂ ਹਨ, ਅਤੇ ਸਾਰੀਆਂ ਅਧਿਕਾਰਤ ਫ਼ਾਈਲਾਂ ਨਾਲ ਜੁੜੀਆਂ ਹਨ। ਭਾਵ ਹਰ ਸਾਲ ਲਗਭਗ 27 ਰਿਲੀਜ਼ਾਂ। ਆਖ਼ਰੀ ਅੱਪਡੇਟ ਇੱਕ ਮਹੀਨੇ ਤੋਂ ਘੱਟ ਪੁਰਾਣਾ ਹੈ।
ਮਸ਼ਹੂਰੀ ਅਤੇ ਫ਼ਾਈਲ ਕਿਸਮਾਂ
Chocolatey ਪੈਕੇਜ 1,80,775 ਵਾਰ ਡਾਊਨਲੋਡ ਹੋਇਆ ਹੈ। GitHub ਉੱਤੇ ਇਸ ਦੇ ਸੋਰਸ ਕੋਡ (anchore/syft) ਨੂੰ 9,715 ਸਟਾਰ ਮਿਲੇ ਹਨ। ਇਸੇ ਤਰ੍ਹਾਂ ਦੇ ਪ੍ਰੋਗਰਾਮ: Docker Compose, Pulumi ਅਤੇ Kubernetes - Minikube - A Local Kubernetes Development Environment।
GitHub ਉੱਤੇ ਪ੍ਰੋਜੈਕਟ ਦਾ ਵੇਰਵਾ: “CLI tool and library for generating a Software Bill of Materials from container images and filesystems”
ਖ਼ੂਬੀਆਂ / ਕਮੀਆਂ
ਖ਼ੂਬੀਆਂ
- ਓਪਨ ਸੋਰਸ: ਕੋਈ ਵੀ ਇਸ ਦਾ ਕੋਡ ਦੇਖ ਅਤੇ ਬਿਲਡ ਕਰ ਸਕਦਾ ਹੈ
- Windows on Arm ਲਈ ਨੇਟਿਵ ARM64 ਬਿਲਡ
- ਪੋਰਟੇਬਲ: ਇੰਸਟਾਲ ਕੀਤੇ ਬਿਨਾਂ ਚੱਲਦਾ ਹੈ
- ਵਾਰ-ਵਾਰ ਅੱਪਡੇਟ (ਸਾਲ ਵਿੱਚ ਲਗਭਗ 27)
- ਵੱਡੀ ਗਿਣਤੀ ਵਿੱਚ ਯੂਜ਼ਰ
ਸੰਖੇਪ ਵਿੱਚ: Syft 64-ਬਿੱਟ ਅਤੇ ARM64 PC ਲਈ ਇੱਕ ਓਪਨ ਸੋਰਸ Windows ਟੂਲ ਹੈ (ਸ਼੍ਰੇਣੀ: ਕੰਟੇਨਰ ਅਤੇ DevOps)। ਇਸ ਨੂੰ ਬਾਕਾਇਦਾ ਅੱਪਡੇਟ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।
ਕੀ Syft ਡਾਊਨਲੋਡ ਕਰਨਾ ਸੁਰੱਖਿਅਤ ਹੈ?
- ਫ਼ਾਈਲ github.com ਤੋਂ ਆਉਂਦੀ ਹੈ, ਜੋ ਪ੍ਰਕਾਸ਼ਕ ਦਾ ਆਪਣਾ ਡੋਮੇਨ ਹੈ
- ਡਾਊਨਲੋਡ ਲਿੰਕ HTTPS ਵਰਤਦਾ ਹੈ
- SHA256 ਹੈਸ਼ ਪ੍ਰਕਾਸ਼ਿਤ ਹੈ, ਇਸ ਲਈ ਤੁਸੀਂ ਫ਼ਾਈਲ ਦੀ ਜਾਂਚ ਕਰ ਸਕਦੇ ਹੋ:
8B56E8285E295E0BBED26EEEA9B16ED51C493BE97CCDF42DAE6326C84FE8E19F· ਇਸ ਹੈਸ਼ ਦੀ VirusTotal ਰਿਪੋਰਟ ਖੋਲ੍ਹੋ - ਲਿੰਕ ਅਜੇ ਜਾਂਚਿਆ ਨਹੀਂ ਗਿਆ
- ਸੋਰਸ ਕੋਡ ਜਨਤਕ ਹੈ
- ExeAtlas ਇੰਸਟਾਲਰ ਨੂੰ ਨਾ ਹੋਸਟ ਕਰਦਾ ਹੈ, ਨਾ ਰੈਪ ਕਰਦਾ ਹੈ, ਨਾ ਬਦਲਦਾ ਹੈ
ਸੰਬੰਧਿਤ ਗਾਈਡ: Windows ਉੱਤੇ ਫ਼ਾਈਲ ਦਾ SHA256 ਹੈਸ਼ ਕਿਵੇਂ ਚੈੱਕ ਕਰੀਏ
ਸੁਰੱਖਿਆ ਦੇ ਤੌਰ-ਤਰੀਕੇ (OpenSSF Scorecard)
Open Source Security Foundation ਵੱਲੋਂ GitHub ਉੱਤੇ anchore/syft ਰਿਪੋਜ਼ਟਰੀ ਦੀ ਆਪਣੇ-ਆਪ ਹੋਣ ਵਾਲੀ ਜਾਂਚ, ਪਿਛਲੀ ਵਾਰ 19 ਅਕਤੂਬਰ 2026 ਨੂੰ।
- ਕੋਡ ਰਿਵਿਊ10
- ਕੋਈ ਖ਼ਤਰਨਾਕ ਵਰਕਫ਼ਲੋ ਨਹੀਂ10
- ਸੁਰੱਖਿਆ ਨੀਤੀ10
- ਸਰਗਰਮ ਦੇਖਭਾਲ10
- ਟੋਕਨ ਇਜਾਜ਼ਤਾਂ ਸੀਮਤ10
- ਰਿਪੋਜ਼ਟਰੀ ਵਿੱਚ ਬਾਈਨਰੀ ਨਹੀਂ10
- ਫ਼ਜ਼ਿੰਗ10
- ਲਾਇਸੈਂਸ ਦਰਜ10
- ਸਟੈਟਿਕ ਕੋਡ ਵਿਸ਼ਲੇਸ਼ਣ10
- ਸਾਈਨ ਕੀਤੀਆਂ ਰਿਲੀਜ਼ਾਂ8
- ਪਿੰਨ ਕੀਤੀਆਂ ਡਿਪੈਂਡੈਂਸੀਆਂ6
- ਬ੍ਰਾਂਚ ਸੁਰੱਖਿਆ4
- OpenSSF Best Practices ਬੈਜ0
ਇਹ ਸਕੋਰ ਦੱਸਦਾ ਹੈ ਕਿ ਪ੍ਰੋਜੈਕਟ ਕਿਵੇਂ ਬਣਾਇਆ ਅਤੇ ਰਿਲੀਜ਼ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਇਹ ਨਹੀਂ ਕਿ ਪ੍ਰੋਗਰਾਮ ਇੰਸਟਾਲ ਕਰਨਾ ਸੁਰੱਖਿਅਤ ਹੈ ਜਾਂ ਨਹੀਂ। scorecard.dev
ਹਾਲੀਆ ਵਰਜ਼ਨ
ਸਾਰੇ 52 ਵਰਜ਼ਨ ›2 ਸਾਲਾਂ ਵਿੱਚ 52 ਵਰਜ਼ਨ · ਹਰ ਸਾਲ ਲਗਭਗ 27
| ਵਰਜ਼ਨ | ਤਾਰੀਖ਼ | ਆਕਾਰ | ਫ਼ਾਈਲਾਂ |
|---|---|---|---|
| 1.54.1ਨਵਾਂ ਵਰਜ਼ਨ | 6 ਅਕਤੂਬਰ 2026 | — | 64-ਬਿੱਟ ZIPARM64 ZIP |
| 1.54.0 | 1 ਅਕਤੂਬਰ 2026 | — | 64-ਬਿੱਟ ZIPARM64 ZIP |
| 1.52.0 | 17 ਸਤੰਬਰ 2026 | — | 64-ਬਿੱਟ ZIPARM64 ZIP |
| 1.51.1 | 27 ਅਗਸਤ 2026 | — | 64-ਬਿੱਟ ZIPARM64 ZIP |
| 1.51.0 | 10 ਅਗਸਤ 2026 | — | 64-ਬਿੱਟ ZIPARM64 ZIP |
| 1.50.0 | 28 ਜੁਲਾਈ 2026 | — | ARM64 ZIP64-ਬਿੱਟ ZIP |
| 1.49.0 | 21 ਜੁਲਾਈ 2026 | — | 64-ਬਿੱਟ ZIPARM64 ZIP |
| 1.48.0 | 16 ਜੁਲਾਈ 2026 | — | 64-ਬਿੱਟ ZIPARM64 ZIP |
ਕਮਾਂਡ ਲਾਈਨ ਤੋਂ ਇੰਸਟਾਲ ਕਰੋ
ਸਾਈਲੈਂਟ ਇੰਸਟਾਲ ›winget install --id Anchore.Syft -echoco install syft -yscoop install main/syftਸੰਬੰਧਿਤ ਗਾਈਡ: winget ਕਿਵੇਂ ਵਰਤੀਏ: ਐਪਾਂ ਇੰਸਟਾਲ ਅਤੇ ਅੱਪਡੇਟ ਕਰੋ
ਹੋਰ ਸਿਸਟਮਾਂ ਲਈ ਵੀ
brew install syftਜਾਣਕਾਰੀ
- ਪ੍ਰਕਾਸ਼ਕ
- Anchore Inc
- ਸ਼੍ਰੇਣੀ
- ਕੰਟੇਨਰ ਅਤੇ DevOps
- ਲਾਇਸੈਂਸ
- Apache-2.0
- ਕੀਮਤ
- ਮੁਫ਼ਤ
- ਸੋਰਸ ਕੋਡ
- github.com/anchore/syft
- ਪ੍ਰੋਗਰਾਮਿੰਗ ਭਾਸ਼ਾ
- Go
- ਲੋੜੀਂਦਾ ਸਿਸਟਮ
- Windows 11 / 10
- ਆਰਕੀਟੈਕਚਰ
- 64-ਬਿੱਟ, ARM64
- ਇੰਸਟਾਲਰ
- ਪੋਰਟੇਬਲ
- ਵਰਜ਼ਨ
- 1.54.1
- ਰਿਲੀਜ਼
- 6 ਅਕਤੂਬਰ 2026
- ਕੈਟਾਲਾਗ ਵਿੱਚ ਜੋੜੀ ਗਈ
- 26 ਨਵੰਬਰ 2024
- ਦਰਜ ਵਰਜ਼ਨ
- 52
- ਅੱਪਡੇਟ / ਸਾਲ
- 27.1
- Chocolatey ਡਾਊਨਲੋਡ
- 1,80,775
- GitHub ਸਟਾਰ
- 9,715
- GitHub ਫ਼ੋਰਕ
- 1,016
- ਵੈੱਬਸਾਈਟ
- github.com
- winget ID
- Anchore.Syft
- Chocolatey ਪੈਕੇਜ
- syft
- Scoop ਪੈਕੇਜ
- main/syft
ਰੇਟਿੰਗ ਅਤੇ ਰਿਵਿਊ
ਅਜੇ ਕੋਈ ਰਿਵਿਊ ਨਹੀਂ ਹੈ। ਸਭ ਤੋਂ ਪਹਿਲਾਂ ਰੇਟਿੰਗ ਦਿਓ।
Syft ਦੇ ਬਦਲ
ਸਾਰੀਆਂ ਦੇਖੋ ›-
ਓਪਨ ਸੋਰਸ5.6 ਲੱਖ ↓ -
ਓਪਨ ਸੋਰਸ4 ਲੱਖ ↓ -
Kubernetes - Minikube - A Local Kubernetes Development Environment1.39.0ਕੰਟੇਨਰ ਅਤੇ DevOps · Kubernetesਓਪਨ ਸੋਰਸ7.5 ਲੱਖ ↓ -
ਓਪਨ ਸੋਰਸ16.1 ਲੱਖ ↓ -
ਓਪਨ ਸੋਰਸ82.7 ਹਜ਼ਾਰ ↓ -
ਓਪਨ ਸੋਰਸ3 ਲੱਖ ↓ -
ਓਪਨ ਸੋਰਸ84.9 ਹਜ਼ਾਰ ↓ -
ਓਪਨ ਸੋਰਸ23.5 ਲੱਖ ↓
ਅਕਸਰ ਪੁੱਛੇ ਜਾਣ ਵਾਲੇ ਸਵਾਲ
ਕੀ Syft ਮੁਫ਼ਤ ਹੈ?
ਹਾਂ। Syft ਓਪਨ ਸੋਰਸ ਸਾਫ਼ਟਵੇਅਰ ਹੈ (Apache-2.0 ਲਾਇਸੈਂਸ)।
ਕੀ Syft ਡਾਊਨਲੋਡ ਕਰਨਾ ਸੁਰੱਖਿਅਤ ਹੈ?
ਫ਼ਾਈਲ github.com ਤੋਂ ਡਾਊਨਲੋਡ ਹੁੰਦੀ ਹੈ, ਜੋ ਪ੍ਰਕਾਸ਼ਕ ਦਾ ਆਪਣਾ ਹੈ; ExeAtlas ਫ਼ਾਈਲ ਨੂੰ ਨਾ ਹੋਸਟ ਕਰਦਾ ਹੈ, ਨਾ ਬਦਲਦਾ ਹੈ। ਡਾਊਨਲੋਡ ਕੀਤੀ ਫ਼ਾਈਲ ਦਾ SHA256 ਹੈਸ਼ ਇੱਥੇ ਦਿਖਾਏ ਹੈਸ਼ ਨਾਲ ਮਿਲਾਓ, ਜਾਂ ਉਸ ਹੈਸ਼ ਦੀ VirusTotal ਰਿਪੋਰਟ ਖੋਲ੍ਹੋ।
winget ਨਾਲ Syft ਕਿਵੇਂ ਇੰਸਟਾਲ ਕਰੀਏ?
PowerShell ਜਾਂ Windows Terminal ਖੋਲ੍ਹੋ ਅਤੇ ਇਸ ਪੰਨੇ ਉੱਤੇ ਦਿੱਤੀ winget ਕਮਾਂਡ ਚਲਾਓ। winget ਅਧਿਕਾਰਤ ਇੰਸਟਾਲਰ ਡਾਊਨਲੋਡ ਕਰਦਾ ਹੈ ਅਤੇ ਚਲਾਉਣ ਤੋਂ ਪਹਿਲਾਂ ਉਸ ਦਾ SHA256 ਹੈਸ਼ ਜਾਂਚਦਾ ਹੈ।
ਕੀ Syft ARM (Windows on Arm) ਉੱਤੇ ਚੱਲਦਾ ਹੈ?
ਹਾਂ, ਇਸ ਦਾ ਨੇਟਿਵ ARM64 ਇੰਸਟਾਲਰ ਮੌਜੂਦ ਹੈ।
Syft ਦਾ ਪੁਰਾਣਾ ਵਰਜ਼ਨ ਕਿੱਥੋਂ ਡਾਊਨਲੋਡ ਕਰੀਏ?
ਵਰਜ਼ਨ ਪੰਨੇ ਉੱਤੇ 4 ਨਵੰਬਰ 2024 ਤੋਂ ਹੁਣ ਤੱਕ ਦੇ ਸਾਰੇ 52 ਵਰਜ਼ਨ ਉਹਨਾਂ ਦੀਆਂ ਅਧਿਕਾਰਤ ਇੰਸਟਾਲਰ ਫ਼ਾਈਲਾਂ ਦੇ ਲਿੰਕਾਂ ਨਾਲ ਦਿੱਤੇ ਗਏ ਹਨ।
ਕੀ Syft ਨੂੰ ਐਡਮਿਨਿਸਟ੍ਰੇਟਰ ਅਧਿਕਾਰਾਂ ਤੋਂ ਬਿਨਾਂ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ?
ਹਾਂ, ਇਹ ਪੋਰਟੇਬਲ ਹੈ: ਫ਼ਾਈਲ ਅਨਪੈਕ ਕਰੋ ਅਤੇ ਚਲਾਓ।
Syft ਦੇ ਬਦਲ ਕਿਹੜੇ ਹਨ?
Docker Compose, Pulumi, Kubernetes - Minikube - A Local Kubernetes Development Environment, Helm ਅਤੇ Trivy। ਬਦਲਾਂ ਵਾਲੇ ਪੰਨੇ ਉੱਤੇ ਇਹਨਾਂ ਦੀ ਤੁਲਨਾ ਦਿੱਤੀ ਗਈ ਹੈ।
