Syft is a powerful and easy-to-use open-source tool for generating Software Bill of Materials (SBOMs) for container images and filesystems. It provides detailed visibility into the packages and dependencies in your software, helping you manage vulnerabilities, license compliance, and software supply chain security.
Descrierea dezvoltatorului (engleză)
Ce este Syft?
Publicat de Anchore Inc, Syft este un software open source pentru Windows, încadrat în categoria Containere și DevOps. În acest catalog ocupă locul 16 ca popularitate în categoria Containere și DevOps. Este scris în Go.
Instalare și cerințe
Dezvoltatorul oferă instalatoare Portabil pentru Windows pe 64 de biți și ARM64. Funcționează fără instalare (versiune portabilă).
Actualizări și istoricul versiunilor
Versiunea actuală este 1.54.1, lansată pe 6 octombrie 2026. Istoricul merge înapoi până la 4 noiembrie 2024 și cuprinde 52 de versiuni, toate cu linkuri către fișierele oficiale. Asta înseamnă aproximativ 27 versiuni pe an. Ultima actualizare are mai puțin de o lună.
Popularitate și tipuri de fișiere
Pachetul Chocolatey a fost descărcat de 180.775 de ori. Codul sursă de pe GitHub (anchore/syft) are 9.715 stele. Printre programele similare se numără Docker Compose, Pulumi și Kubernetes - Minikube - A Local Kubernetes Development Environment.
Descrierea proiectului pe GitHub: “CLI tool and library for generating a Software Bill of Materials from container images and filesystems”
Avantaje / Dezavantaje
Avantaje
- Open source: codul poate fi verificat și compilat de oricine
- Versiune nativă ARM64 pentru Windows on Arm
- Portabil: rulează fără instalare
- Actualizări frecvente (aproximativ 27 pe an)
- Bază largă de utilizatori
Pe scurt: Syft este un program open source din categoria Containere și DevOps, disponibil pentru calculatoare cu 64 de biți și ARM64. Este întreținut activ.
Este sigur să descărcați Syft?
- Fișierul este livrat de github.com, domeniul dezvoltatorului
- Linkul de descărcare folosește HTTPS
- Există un hash SHA256 publicat pentru verificarea fișierului:
8B56E8285E295E0BBED26EEEA9B16ED51C493BE97CCDF42DAE6326C84FE8E19F· Deschideți raportul VirusTotal pentru acest hash - Linkul nu a fost verificat încă
- Codul sursă este public
- ExeAtlas nu găzduiește, nu împachetează și nu modifică instalatoare
Ghid asociat: Cum verificați hash-ul SHA256 al unui fișier în Windows
Practici de securitate (OpenSSF Scorecard)
Verificări automate ale depozitului anchore/syft de pe GitHub, efectuate de Open Source Security Foundation; ultima rulare: 19 octombrie 2026.
- Revizuirea codului10
- Fără fluxuri de lucru periculoase10
- Politică de securitate10
- Întreținut activ10
- Permisiuni restrânse pentru tokenuri10
- Fără binare în depozit10
- Fuzzing10
- Licență declarată10
- Analiză statică a codului10
- Versiuni semnate8
- Dependențe fixate6
- Protecția ramurilor4
- Insigna OpenSSF Best Practices0
Scorul evaluează modul în care proiectul este dezvoltat și publicat, nu dacă programul este sigur de instalat. scorecard.dev
Versiuni recente
Toate cele 52 de versiuni ›52 de versiuni în 2 ani · aproximativ 27 pe an
| Versiune | Data | Dimensiune | Fișiere |
|---|---|---|---|
| 1.54.1Cea mai nouă | 6 octombrie 2026 | — | 64 de biți ZIPARM64 ZIP |
| 1.54.0 | 1 octombrie 2026 | — | 64 de biți ZIPARM64 ZIP |
| 1.52.0 | 17 septembrie 2026 | — | 64 de biți ZIPARM64 ZIP |
| 1.51.1 | 27 august 2026 | — | 64 de biți ZIPARM64 ZIP |
| 1.51.0 | 10 august 2026 | — | 64 de biți ZIPARM64 ZIP |
| 1.50.0 | 28 iulie 2026 | — | ARM64 ZIP64 de biți ZIP |
| 1.49.0 | 21 iulie 2026 | — | 64 de biți ZIPARM64 ZIP |
| 1.48.0 | 16 iulie 2026 | — | 64 de biți ZIPARM64 ZIP |
Instalare din linia de comandă
Instalare silențioasă ›winget install --id Anchore.Syft -echoco install syft -yscoop install main/syftGhid asociat: Cum se folosește winget: instalare și actualizare
Și pentru alte sisteme
brew install syftInformații
- Dezvoltator
- Anchore Inc
- Categorie
- Containere și DevOps
- Licență
- Apache-2.0
- Preț
- Gratuit
- Cod sursă
- github.com/anchore/syft
- Limbaj de programare
- Go
- Cerințe
- Windows 11 / 10
- Arhitectură
- 64 de biți, ARM64
- Instalator
- Portabil
- Versiune
- 1.54.1
- Data lansării
- 6 octombrie 2026
- Adăugat în catalog
- 26 noiembrie 2024
- Versiuni listate
- 52
- Actualizări pe an
- 27,1
- Descărcări Chocolatey
- 180.775
- Stele pe GitHub
- 9.715
- Fork-uri pe GitHub
- 1.016
- Site web
- github.com
- ID winget
- Anchore.Syft
- Pachet Chocolatey
- syft
- Pachet Scoop
- main/syft
Evaluări și recenzii
Nicio recenzie încă.
Alternative la Syft
Vezi tot ›-
Open source559,4 K ↓ -
Open source395,6 K ↓ -
Kubernetes - Minikube - A Local Kubernetes Development Environment1.39.0Containere și DevOps · KubernetesOpen source747,8 K ↓ -
Open source1,6 mil. ↓ -
Open source82,7 K ↓ -
Open source299,3 K ↓ -
Open source84,9 K ↓ -
Open source2,3 mil. ↓
Întrebări frecvente
Este Syft gratuit?
Da. Syft este un software open source cu licența Apache-2.0.
Este sigur să descărcați Syft?
Fișierul se descarcă de pe github.com, un domeniu care aparține dezvoltatorului. ExeAtlas nu găzduiește și nu modifică fișierul. Hash-ul SHA256 al fișierului poate fi comparat cu cel afișat aici, iar raportul VirusTotal pentru acel hash poate fi deschis de pe această pagină.
Cum se instalează Syft cu winget?
Deschideți PowerShell sau Windows Terminal și rulați comanda winget afișată pe această pagină. winget descarcă instalatorul oficial și îi verifică hash-ul SHA256 înainte de a-l rula.
Funcționează Syft pe ARM (Windows on Arm)?
Da, există un instalator nativ ARM64.
De unde se descarcă o versiune mai veche a programului Syft?
Pagina de versiuni listează toate cele 52 de versiuni, cu linkuri către instalatoarele oficiale, începând din 4 noiembrie 2024.
Se poate folosi Syft fără drepturi de administrator?
Da, este portabil: se dezarhivează și se rulează.
Ce alternative există la Syft?
Docker Compose, Pulumi, Kubernetes - Minikube - A Local Kubernetes Development Environment, Helm și Trivy. Pagina de alternative le compară.
