Syft is a powerful and easy-to-use open-source tool for generating Software Bill of Materials (SBOMs) for container images and filesystems. It provides detailed visibility into the packages and dependencies in your software, helping you manage vulnerabilities, license compliance, and software supply chain security.
Opis producenta (angielski)
Czym jest Syft?
Program Syft wydaje Anchore Inc. To oprogramowanie na Windows o otwartym kodzie źródłowym, kategoria „Kontenery i DevOps”. Miejsce w rankingu popularności kategorii „Kontenery i DevOps” w katalogu: 16. Język programowania: Go.
Instalacja i wymagania
Producent udostępnia instalatory Wersja przenośna dla systemów 64-bit i ARM64. Program działa bez instalacji (wersja przenośna).
Aktualizacje i historia wersji
Bieżąca wersja to 1.54.1, wydana 6 października 2026. Najstarsza wersja w katalogu pochodzi z 4 listopada 2024. Łącznie: 52 wersje, wszystkie z linkami do oficjalnych plików. Tempo wydań: ok. 27 rocznie. Ostatnia aktualizacja ukazała się mniej niż miesiąc temu.
Popularność i typy plików
Pakiet Chocolatey pobrano 180 775 razy. Kod źródłowy na GitHubie (anchore/syft) ma 9715 gwiazdek. Podobne programy: Docker Compose, Pulumi i Kubernetes - Minikube - A Local Kubernetes Development Environment.
Opis projektu na GitHubie: “CLI tool and library for generating a Software Bill of Materials from container images and filesystems”
Zalety / Wady
Zalety
- Otwarty kod źródłowy: każdy może go przejrzeć i skompilować
- Natywna wersja ARM64 dla Windows on Arm
- Wersja przenośna: działa bez instalacji
- Częste aktualizacje (ok. 27 rocznie)
- Duża liczba użytkowników
W skrócie: Syft to program na Windows o otwartym kodzie źródłowym z kategorii „Kontenery i DevOps”; wersje: 64-bit i ARM64. Program jest regularnie aktualizowany.
Czy pobieranie programu Syft jest bezpieczne?
- Plik jest pobierany z domeny producenta (github.com)
- Link do pobrania używa HTTPS
- Opublikowano sumę SHA256, więc plik można zweryfikować:
8B56E8285E295E0BBED26EEEA9B16ED51C493BE97CCDF42DAE6326C84FE8E19F· Otwórz raport VirusTotal dla tej sumy - Link nie był jeszcze sprawdzany
- Kod źródłowy jest publiczny
- ExeAtlas nie przechowuje, nie opakowuje i nie modyfikuje instalatorów
Powiązany poradnik: Jak sprawdzić sumę SHA256 pliku w Windows
Praktyki bezpieczeństwa (OpenSSF Scorecard)
Automatyczne testy repozytorium anchore/syft na GitHubie, przeprowadzane przez Open Source Security Foundation; ostatni test: 19 października 2026.
- Przegląd kodu10
- Brak niebezpiecznych workflow10
- Polityka bezpieczeństwa10
- Aktywnie rozwijany10
- Ograniczone uprawnienia tokenów10
- Brak plików binarnych w repozytorium10
- Fuzzing10
- Określona licencja10
- Statyczna analiza kodu10
- Podpisane wydania8
- Przypięte zależności6
- Ochrona gałęzi4
- Odznaka OpenSSF Best Practices0
Wynik ocenia sposób tworzenia i wydawania projektu, a nie to, czy instalacja programu jest bezpieczna. scorecard.dev
Najnowsze wersje
Wszystkie wersje (52) ›52 wersje w ciągu 2 lat · ok. 27 rocznie
| Wersja | Data | Rozmiar | Pliki |
|---|---|---|---|
| 1.54.1Najnowsza | 6 października 2026 | — | 64-bit ZIPARM64 ZIP |
| 1.54.0 | 1 października 2026 | — | 64-bit ZIPARM64 ZIP |
| 1.52.0 | 17 września 2026 | — | 64-bit ZIPARM64 ZIP |
| 1.51.1 | 27 sierpnia 2026 | — | 64-bit ZIPARM64 ZIP |
| 1.51.0 | 10 sierpnia 2026 | — | 64-bit ZIPARM64 ZIP |
| 1.50.0 | 28 lipca 2026 | — | ARM64 ZIP64-bit ZIP |
| 1.49.0 | 21 lipca 2026 | — | 64-bit ZIPARM64 ZIP |
| 1.48.0 | 16 lipca 2026 | — | 64-bit ZIPARM64 ZIP |
Instalacja z wiersza poleceń
Cicha instalacja ›winget install --id Anchore.Syft -echoco install syft -yscoop install main/syftPowiązany poradnik: Winget – jak instalować i aktualizować programy
Także na inne systemy
brew install syftInformacje
- Producent
- Anchore Inc
- Kategoria
- Kontenery i DevOps
- Licencja
- Apache-2.0
- Cena
- Za darmo
- Kod źródłowy
- github.com/anchore/syft
- Język programowania
- Go
- Wymagania
- Windows 11 / 10
- Architektura
- 64-bit, ARM64
- Instalator
- Wersja przenośna
- Wersja
- 1.54.1
- Data wydania
- 6 października 2026
- Dodano do katalogu
- 26 listopada 2024
- Wersje w katalogu
- 52
- Aktualizacje / rok
- 27,1
- Pobrania Chocolatey
- 180 775
- Gwiazdki GitHub
- 9715
- Forki na GitHubie
- 1016
- Strona WWW
- github.com
- ID winget
- Anchore.Syft
- Pakiet Chocolatey
- syft
- Pakiet Scoop
- main/syft
Oceny i opinie
Brak opinii. Można dodać pierwszą ocenę.
Alternatywy dla programu Syft
Zobacz wszystkie ›-
Open source559,4 tys. ↓ -
Open source395,6 tys. ↓ -
Kubernetes - Minikube - A Local Kubernetes Development Environment1.39.0Kontenery i DevOps · KubernetesOpen source747,8 tys. ↓ -
Open source1,6 mln ↓ -
Open source82,7 tys. ↓ -
Open source299,3 tys. ↓ -
Open source84,9 tys. ↓ -
Open source2,3 mln ↓
Najczęstsze pytania
Czy program Syft jest darmowy?
Tak. Syft to oprogramowanie open source na licencji Apache-2.0; można je pobrać i używać za darmo.
Czy pobieranie programu Syft jest bezpieczne?
Plik jest pobierany z serwera github.com, który należy do producenta; ExeAtlas nie przechowuje ani nie modyfikuje pliku. Sumę SHA256 pobranego pliku można porównać z podaną na tej stronie albo otworzyć raport VirusTotal dla tej sumy.
Jak zainstalować program Syft przez winget?
Wystarczy otworzyć PowerShell lub Terminal Windows i uruchomić polecenie winget podane na tej stronie. winget pobiera oficjalny instalator i przed uruchomieniem sprawdza jego sumę SHA256.
Czy Syft działa na procesorach ARM (Windows on Arm)?
Tak, dostępny jest natywny instalator ARM64.
Gdzie pobrać starsze wersje programu Syft?
Na stronie wersji zebrano linki do oficjalnych instalatorów wszystkich wersji (52), aż do 4 listopada 2024.
Czy z programu Syft można korzystać bez uprawnień administratora?
Tak, to wersja przenośna: wystarczy rozpakować archiwum i uruchomić program.
Jakie są alternatywy dla programu Syft?
Docker Compose, Pulumi, Kubernetes - Minikube - A Local Kubernetes Development Environment, Helm i Trivy. Strona alternatyw zawiera ich porównanie.
