Syft is a powerful and easy-to-use open-source tool for generating Software Bill of Materials (SBOMs) for container images and filesystems. It provides detailed visibility into the packages and dependencies in your software, helping you manage vulnerabilities, license compliance, and software supply chain security.
د خپرونکي تشریح (انګليسي)
Syft څه شی دی؟
Syft د Anchore Inc له خوا د کانټېنرونه او DevOps په کټګورۍ کې راځي او خلاصه سرچینه سافټویر دی. په دې لېست کې د کانټېنرونه او DevOps په منځ کې د شهرت له مخې ۱۶م ځای لري. په Go ژبه لیکل شوی.
نصب او اړتیاوې
خپرونکی د پورټېبل نصبوونکي د 64-bit او ARM64 Windows لپاره وړاندې کوي. بې له نصب چلېږي (پورټېبل).
تازه کېدنې او د نسخو تاریخچه
اوسنۍ نسخه 1.54.1 ده چې په AP ۱۴۰۵ تله ۱۴ خپره شوه. د نسخو تاریخچه ۵۲ خپرونې لري چې تر ټولو زړه یې AP ۱۴۰۳ لړم ۱۴ ته رسېږي؛ ټولې رسمي فایلونو ته لینک لري. یعنې په کال کې شاوخوا ۲۷ خپرونې. وروستۍ تازه کېدنه له یوې میاشتې کمه زړه ده.
شهرت او د فایل ډولونه
د Chocolatey بسته ۱۸۰٬۷۷۵ ځله ډاونلوډ شوې. په GitHub کې سرچینه کوډ (anchore/syft) ۹٬۷۱۵ ستوري لري. ورته پروګرامونه Docker Compose، Pulumi او Kubernetes - Minikube - A Local Kubernetes Development Environment دي.
په GitHub کې د پروژې تشریح: “CLI tool and library for generating a Software Bill of Materials from container images and filesystems”
ګټې / نیمګړتیاوې
ګټې
- خلاصه سرچینه: هر څوک یې کوډ کتلی او جوړولی شي
- د Windows on Arm لپاره اصلي ARM64 نسخه
- پورټېبل: بې له نصب چلېږي
- ژر ژر تازه کېږي (په کال کې شاوخوا ۲۷ ځله)
- ډېر کاروونکي لري
لنډه دا چې: Syft د 64-bit او ARM64 کمپیوټرونو لپاره یوه خلاصه سرچینه د کانټېنرونه او DevOps وسیله ده. په فعاله توګه ساتل کېږي.
ایا د Syft ډاونلوډ خوندي دی؟
- فایل له github.com څخه راځي، چې د خپرونکي خپل ډومېن دی
- د ډاونلوډ لینک HTTPS کاروي
- SHA256 هش خپور شوی، نو فایل تایید کولی شئ:
8B56E8285E295E0BBED26EEEA9B16ED51C493BE97CCDF42DAE6326C84FE8E19F· د دې هش د VirusTotal راپور پرانیزئ - لینک لا نه دی کتل شوی
- سرچینه کوډ عامه دی
- ExeAtlas نصبوونکي نه ساتي، نه یې پوښي او نه یې بدلوي
اړوند لارښود: په Windows کې د فایل SHA256 هش څنګه وګورو
امنیتي کړنې (OpenSSF Scorecard)
په GitHub کې د anchore/syft زېرمې اتومات کتنې د Open Source Security Foundation له خوا؛ وروستی ځل په AP ۱۴۰۵ تله ۲۷.
- د کوډ کتنه۱۰
- خطرناک workflow نشته۱۰
- امنیتي پالیسي۱۰
- په فعاله توګه ساتل کېږي۱۰
- محدودې ټوکن اجازې۱۰
- په زېرمه کې باینري فایلونه نشته۱۰
- Fuzzing ازموینه۱۰
- جواز اعلان شوی۱۰
- د کوډ ثابته شننه۱۰
- لاسلیک شوې خپرونې۸
- ټاکل شوې تړاوې (dependencies)۶
- د برانچ ساتنه۴
- د OpenSSF Best Practices نښان۰
دا نمره دا ارزوي چې پروژه څنګه جوړېږي او خپرېږي، نه دا چې د پروګرام نصبول خوندي دي که نه. scorecard.dev
وروستۍ نسخې
ټولې ۵۲ نسخې ›۵۲ نسخې په ۲ کلونو کې · په کال کې شاوخوا ۲۷
| نسخه | نېټه | اندازه | فایلونه |
|---|---|---|---|
| 1.54.1وروستۍ | AP ۱۴۰۵ تله ۱۴ | — | 64-bit ZIPARM64 ZIP |
| 1.54.0 | AP ۱۴۰۵ تله ۹ | — | 64-bit ZIPARM64 ZIP |
| 1.52.0 | AP ۱۴۰۵ وږی ۲۶ | — | 64-bit ZIPARM64 ZIP |
| 1.51.1 | AP ۱۴۰۵ وږی ۵ | — | 64-bit ZIPARM64 ZIP |
| 1.51.0 | AP ۱۴۰۵ زمری ۱۹ | — | 64-bit ZIPARM64 ZIP |
| 1.50.0 | AP ۱۴۰۵ زمری ۶ | — | ARM64 ZIP64-bit ZIP |
| 1.49.0 | AP ۱۴۰۵ چنگاښ ۳۰ | — | 64-bit ZIPARM64 ZIP |
| 1.48.0 | AP ۱۴۰۵ چنگاښ ۲۵ | — | 64-bit ZIPARM64 ZIP |
له کمانډ لاین نه نصب
چوپه نصب ›winget install --id Anchore.Syft -echoco install syft -yscoop install main/syftاړوند لارښود: winget څنګه وکاروو: پروګرامونه نصب او تازه کړئ
د نورو سیستمونو لپاره هم
brew install syftمعلومات
- خپرونکی
- Anchore Inc
- کټګوري
- کانټېنرونه او DevOps
- جواز
- Apache-2.0
- بیه
- وړیا
- سرچینه کوډ
- github.com/anchore/syft
- د پروګرام ژبه
- Go
- اړتیا
- Windows 11 / 10
- جوړښت (Architecture)
- 64-bit, ARM64
- د نصبوونکي ډول
- پورټېبل
- نسخه
- 1.54.1
- د خپرېدو نېټه
- AP ۱۴۰۵ تله ۱۴
- لېست ته د ورزیاتېدو نېټه
- AP ۱۴۰۳ لیندۍ ۶
- لېست شوې نسخې
- 52
- په کال کې تازه کېدنې
- ۲۷٫۱
- د Chocolatey ډاونلوډونه
- ۱۸۰٬۷۷۵
- د GitHub ستوري
- ۹٬۷۱۵
- د GitHub فورکونه
- ۱٬۰۱۶
- وېب پاڼه
- github.com
- winget ID
- Anchore.Syft
- د Chocolatey بسته
- syft
- د Scoop بسته
- main/syft
درجې او نظرونه
لا تر اوسه هېڅ نظر نشته. لومړۍ درجه تاسو ورکړئ.
د Syft بدیلونه
ټول وګورئ ›-
خلاصه سرچینه (open source)۵۵۹٫۴K ↓ -
خلاصه سرچینه (open source)۳۹۵٫۶K ↓ -
Kubernetes - Minikube - A Local Kubernetes Development Environment1.39.0کانټېنرونه او DevOps · Kubernetesخلاصه سرچینه (open source)۷۴۷٫۸K ↓ -
خلاصه سرچینه (open source)۱٫۶M ↓ -
خلاصه سرچینه (open source)۸۲٫۷K ↓ -
خلاصه سرچینه (open source)۲۹۹٫۳K ↓ -
خلاصه سرچینه (open source)۸۴٫۹K ↓ -
خلاصه سرچینه (open source)۲٫۳M ↓
ډېرې پوښتل شوې پوښتنې
ایا Syft وړیا دی؟
هو. Syft خلاصه سرچینه سافټویر دی د Apache-2.0 جواز لاندې.
ایا د Syft ډاونلوډ خوندي دی؟
ډاونلوډ له github.com څخه راځي، چې د خپرونکي خپل دی؛ ExeAtlas فایل نه ساتي او نه یې بدلوي. د فایل SHA256 هش له هغه سره پرتله کړئ چې دلته ښودل شوی، یا د همدې هش د VirusTotal راپور پرانیزئ.
Syft د winget په مرسته څنګه نصب کړم؟
PowerShell یا Windows Terminal پرانیزئ او هغه winget کمانډ وچلوئ چې په دې پاڼه کې ښودل شوی. winget رسمي نصبوونکی ډاونلوډوي او له چلولو مخکې یې SHA256 هش ګوري.
ایا Syft په ARM (Windows on Arm) چلېږي؟
هو، اصلي ARM64 نصبوونکی لري.
د Syft زړه نسخه له کومه ډاونلوډ کړم؟
د نسخو پاڼه ټولې ۵۲ نسخې د رسمي نصب فایلونو له لینکونو سره ښیي، تر AP ۱۴۰۳ لړم ۱۴ پورې.
ایا Syft بې له اډمین اجازې کارولی شم؟
هو، پورټېبل دی: خلاص یې کړئ او ویې چلوئ.
د Syft بدیلونه کوم دي؟
Docker Compose، Pulumi، Kubernetes - Minikube - A Local Kubernetes Development Environment، Helm او Trivy. د بدیلونو پاڼه یې سره پرتله کوي.
