Syft is a powerful and easy-to-use open-source tool for generating Software Bill of Materials (SBOMs) for container images and filesystems. It provides detailed visibility into the packages and dependencies in your software, helping you manage vulnerabilities, license compliance, and software supply chain security.
Descrição do desenvolvedor (inglês)
O que é Syft?
Publicado por Anchore Inc, Syft é um software de código aberto para Windows que aparece na categoria Contêineres e DevOps. Neste catálogo, está em 16º lugar em popularidade na categoria Contêineres e DevOps. Foi escrito em Go.
Instalação e requisitos
O desenvolvedor disponibiliza instaladores Portátil para Windows 64 bits e ARM64. Roda sem instalação (versão portátil).
Atualizações e histórico de versões
A versão atual é a 1.54.1, lançada em 6 de outubro de 2026. O histórico vai até 4 de novembro de 2024: 52 versões, todas com link para os arquivos oficiais. Isso dá cerca de 27 versões por ano. A última atualização tem menos de um mês.
Popularidade e tipos de arquivo
O pacote do Chocolatey já foi baixado 180.775 vezes. O código-fonte no GitHub (anchore/syft) tem 9.715 estrelas. Entre os programas parecidos estão Docker Compose, Pulumi e Kubernetes - Minikube - A Local Kubernetes Development Environment.
Descrição do projeto no GitHub: “CLI tool and library for generating a Software Bill of Materials from container images and filesystems”
Pontos positivos / Pontos negativos
Pontos positivos
- Código aberto: qualquer pessoa pode revisar e compilar o código
- Versão nativa ARM64 para Windows on Arm
- Portátil: roda sem instalar
- Atualizações frequentes (cerca de 27 por ano)
- Grande base de usuários
Em resumo: Syft é um programa de código aberto da categoria Contêineres e DevOps, disponível para PCs 64 bits e ARM64. Recebe atualizações com frequência.
É seguro baixar Syft?
- O arquivo vem de github.com, o domínio do próprio desenvolvedor
- O link de download usa HTTPS
- Há um hash SHA256 publicado para você verificar o arquivo:
8B56E8285E295E0BBED26EEEA9B16ED51C493BE97CCDF42DAE6326C84FE8E19F· Abrir o relatório do VirusTotal para este hash - O link ainda não foi verificado
- O código-fonte é público
- O ExeAtlas não hospeda, encapsula nem modifica instaladores
Guia relacionado: Como verificar o hash SHA256 de um arquivo no Windows
Práticas de segurança (OpenSSF Scorecard)
Verificações automáticas do repositório anchore/syft no GitHub feitas pela Open Source Security Foundation, executadas pela última vez em 19 de outubro de 2026.
- Revisão de código10
- Sem workflows perigosos10
- Política de segurança10
- Manutenção ativa10
- Permissões de token restritas10
- Sem binários no repositório10
- Fuzzing10
- Licença declarada10
- Análise estática de código10
- Versões assinadas8
- Dependências fixadas6
- Proteção de branches4
- Selo OpenSSF Best Practices0
A nota avalia como o projeto é desenvolvido e publicado, não se o programa é seguro para instalar. scorecard.dev
Versões recentes
Todas as 52 versões ›52 versões em 2 anos · cerca de 27 por ano
| Versão | Data | Tamanho | Arquivos |
|---|---|---|---|
| 1.54.1Atual | 6 de outubro de 2026 | — | 64 bits ZIPARM64 ZIP |
| 1.54.0 | 1 de outubro de 2026 | — | 64 bits ZIPARM64 ZIP |
| 1.52.0 | 17 de setembro de 2026 | — | 64 bits ZIPARM64 ZIP |
| 1.51.1 | 27 de agosto de 2026 | — | 64 bits ZIPARM64 ZIP |
| 1.51.0 | 10 de agosto de 2026 | — | 64 bits ZIPARM64 ZIP |
| 1.50.0 | 28 de julho de 2026 | — | ARM64 ZIP64 bits ZIP |
| 1.49.0 | 21 de julho de 2026 | — | 64 bits ZIPARM64 ZIP |
| 1.48.0 | 16 de julho de 2026 | — | 64 bits ZIPARM64 ZIP |
Instalar pela linha de comando
Instalação silenciosa ›winget install --id Anchore.Syft -echoco install syft -yscoop install main/syftGuia relacionado: Como usar o winget: instalar e atualizar programas
Também para outros sistemas
brew install syftInformações
- Desenvolvedor
- Anchore Inc
- Categoria
- Contêineres e DevOps
- Licença
- Apache-2.0
- Preço
- Grátis
- Código-fonte
- github.com/anchore/syft
- Linguagem
- Go
- Requisitos
- Windows 11 / 10
- Arquitetura
- 64 bits, ARM64
- Instalador
- Portátil
- Versão
- 1.54.1
- Lançamento
- 6 de outubro de 2026
- Adicionado ao catálogo
- 26 de novembro de 2024
- Versões registradas
- 52
- Atualizações por ano
- 27,1
- Downloads no Chocolatey
- 180.775
- Estrelas no GitHub
- 9.715
- Forks no GitHub
- 1.016
- Site oficial
- github.com
- ID do winget
- Anchore.Syft
- Pacote do Chocolatey
- syft
- Pacote do Scoop
- main/syft
Avaliações
Ainda não há avaliações. Seja o primeiro a dar uma nota.
Alternativas para Syft
Ver tudo ›-
Código aberto559,4 mil ↓ -
Código aberto395,6 mil ↓ -
Kubernetes - Minikube - A Local Kubernetes Development Environment1.39.0Contêineres e DevOps · KubernetesCódigo aberto747,8 mil ↓ -
Código aberto1,6 mi ↓ -
Código aberto82,7 mil ↓ -
Código aberto299,3 mil ↓ -
Código aberto84,9 mil ↓ -
Código aberto2,3 mi ↓
Perguntas frequentes
Syft é grátis?
Sim. Syft é um software de código aberto com licença Apache-2.0.
É seguro baixar Syft?
O download vem de github.com, um domínio do próprio desenvolvedor. O ExeAtlas não hospeda nem altera o arquivo. Você pode comparar o hash SHA256 do arquivo com o que aparece aqui ou abrir o relatório do VirusTotal para esse hash.
Como instalar Syft pelo winget?
Abra o PowerShell ou o Terminal do Windows e rode o comando winget mostrado nesta página. O winget baixa o instalador oficial e confere o hash SHA256 antes de executá-lo.
Syft roda em ARM (Windows on Arm)?
Sim, há um instalador nativo para ARM64.
Onde baixar versões antigas de Syft?
A página de versões lista as 52 versões com links para os instaladores oficiais, desde 4 de novembro de 2024.
Dá para usar Syft sem permissão de administrador?
Sim, é portátil: basta extrair e executar.
Quais são as alternativas para Syft?
Docker Compose, Pulumi, Kubernetes - Minikube - A Local Kubernetes Development Environment, Helm e Trivy. A página de alternativas faz a comparação.
