Syft is a powerful and easy-to-use open-source tool for generating Software Bill of Materials (SBOMs) for container images and filesystems. It provides detailed visibility into the packages and dependencies in your software, helping you manage vulnerabilities, license compliance, and software supply chain security.
Описание от разработчика (английский)
Что такое Syft?
Программу Syft выпускает Anchore Inc. Это ПО для Windows с открытым исходным кодом, категория «Контейнеры и DevOps». Место по популярности среди программ категории «Контейнеры и DevOps» в каталоге: 16. Язык программирования: Go.
Установка и системные требования
Разработчик предлагает установщики Портативная для систем 64-бит и ARM64. Программа работает без установки (портативная версия).
Обновления и история версий
Текущая версия — 1.54.1, вышла 6 октября 2026 г.. История версий начинается с 4 ноября 2024 г.: всего 52 версии со ссылками на официальные файлы. Частота выпусков — около 27 в год. Последнее обновление вышло меньше месяца назад.
Популярность и типы файлов
Пакет в Chocolatey скачан 180 775 раз. У исходного кода на GitHub (anchore/syft) 9 715 звёзд. Похожие программы: Docker Compose, Pulumi и Kubernetes - Minikube - A Local Kubernetes Development Environment.
Описание проекта на GitHub: “CLI tool and library for generating a Software Bill of Materials from container images and filesystems”
Плюсы / Минусы
Плюсы
- Открытый исходный код: его можно проверить и собрать самостоятельно
- Нативная сборка ARM64 для Windows on Arm
- Портативная версия: работает без установки
- Частые обновления (около 27 в год)
- Большая аудитория пользователей
Коротко: Syft — программа для Windows с открытым исходным кодом (категория «Контейнеры и DevOps»); сборки: 64-бит и ARM64. Программа регулярно обновляется.
Безопасно ли скачивать программу Syft?
- Файл загружается с домена разработчика (github.com)
- Ссылка для скачивания использует HTTPS
- Опубликован хеш SHA256 — файл можно проверить:
8B56E8285E295E0BBED26EEEA9B16ED51C493BE97CCDF42DAE6326C84FE8E19F· Открыть отчёт VirusTotal по этому хешу - Ссылка ещё не проверялась
- Исходный код открыт
- ExeAtlas не хранит, не оборачивает и не изменяет установщики
Инструкция по теме: Как проверить хеш SHA256 файла в Windows
Практики безопасности (OpenSSF Scorecard)
Автоматическая проверка репозитория anchore/syft на GitHub от Open Source Security Foundation, последний запуск — 19 октября 2026 г..
- Ревью кода10
- Нет опасных workflow10
- Политика безопасности10
- Активная поддержка10
- Ограниченные права токенов10
- Нет бинарных файлов в репозитории10
- Фаззинг10
- Лицензия указана10
- Статический анализ кода10
- Подписанные релизы8
- Зафиксированные зависимости6
- Защита веток4
- Значок OpenSSF Best Practices0
Оценка показывает, как проект разрабатывается и выпускается, а не то, безопасно ли устанавливать программу. scorecard.dev
Последние версии
Все версии (52) ›52 версии за 2 года · примерно 27 в год
| Версия | Дата | Размер | Файлы |
|---|---|---|---|
| 1.54.1Последняя | 6 октября 2026 г. | — | 64-бит ZIPARM64 ZIP |
| 1.54.0 | 1 октября 2026 г. | — | 64-бит ZIPARM64 ZIP |
| 1.52.0 | 17 сентября 2026 г. | — | 64-бит ZIPARM64 ZIP |
| 1.51.1 | 27 августа 2026 г. | — | 64-бит ZIPARM64 ZIP |
| 1.51.0 | 10 августа 2026 г. | — | 64-бит ZIPARM64 ZIP |
| 1.50.0 | 28 июля 2026 г. | — | ARM64 ZIP64-бит ZIP |
| 1.49.0 | 21 июля 2026 г. | — | 64-бит ZIPARM64 ZIP |
| 1.48.0 | 16 июля 2026 г. | — | 64-бит ZIPARM64 ZIP |
Установка из командной строки
Тихая установка ›winget install --id Anchore.Syft -echoco install syft -yscoop install main/syftИнструкция по теме: Как пользоваться winget: установка и обновление
Есть и для других систем
brew install syftИнформация
- Разработчик
- Anchore Inc
- Категория
- Контейнеры и DevOps
- Лицензия
- Apache-2.0
- Цена
- Бесплатно
- Исходный код
- github.com/anchore/syft
- Язык программирования
- Go
- Требования
- Windows 11 / 10
- Архитектура
- 64-бит, ARM64
- Установщик
- Портативная
- Версия
- 1.54.1
- Дата выхода
- 6 октября 2026 г.
- Добавлено в каталог
- 26 ноября 2024 г.
- Версий в каталоге
- 52
- Обновлений в год
- 27,1
- Загрузки Chocolatey
- 180 775
- Звёзды GitHub
- 9 715
- Форки на GitHub
- 1 016
- Сайт
- github.com
- ID winget
- Anchore.Syft
- Пакет Chocolatey
- syft
- Пакет Scoop
- main/syft
Оценки и отзывы
Отзывов пока нет. Оценку можно оставить первым.
Аналоги программы Syft
Показать все ›-
Открытый исходный код559,4 тыс. ↓ -
Открытый исходный код395,6 тыс. ↓ -
Kubernetes - Minikube - A Local Kubernetes Development Environment1.39.0Контейнеры и DevOps · KubernetesОткрытый исходный код747,8 тыс. ↓ -
Открытый исходный код1,6 млн ↓ -
Открытый исходный код82,7 тыс. ↓ -
Открытый исходный код299,3 тыс. ↓ -
Открытый исходный код84,9 тыс. ↓ -
Открытый исходный код2,3 млн ↓
Частые вопросы
Программа Syft бесплатная?
Да. Syft — программа с открытым исходным кодом (лицензия Apache-2.0); скачать и использовать её можно бесплатно.
Безопасно ли скачивать программу Syft?
Файл загружается с github.com — этот домен принадлежит разработчику; ExeAtlas не хранит и не изменяет файл. Сравните SHA256 скачанного файла с указанным на этой странице или откройте отчёт VirusTotal по этому хешу.
Как установить Syft через winget?
Откройте PowerShell или Терминал Windows и выполните команду winget с этой страницы. winget скачает официальный установщик и проверит его хеш SHA256 перед запуском.
Работает ли Syft на ARM (Windows on Arm)?
Да, есть нативный установщик ARM64.
Где скачать старые версии программы Syft?
На странице версий собраны ссылки на официальные установщики всех версий (52), начиная с 4 ноября 2024 г..
Можно ли пользоваться программой Syft без прав администратора?
Да, это портативная версия: достаточно распаковать архив и запустить программу.
Какие есть аналоги программы Syft?
Docker Compose, Pulumi, Kubernetes - Minikube - A Local Kubernetes Development Environment, Helm и Trivy. Их сравнение — на странице аналогов.
