Syft is a powerful and easy-to-use open-source tool for generating Software Bill of Materials (SBOMs) for container images and filesystems. It provides detailed visibility into the packages and dependencies in your software, helping you manage vulnerabilities, license compliance, and software supply chain security.
Popis od výrobcu (angličtina)
Čo je Syft?
Program Syft vydáva Anchore Inc. Ide o softvér pre Windows s otvoreným zdrojovým kódom, kategória „Kontajnery a DevOps“. V katalógu je podľa obľúbenosti na 16. mieste v kategórii „Kontajnery a DevOps“. Programovací jazyk: Go.
Inštalácia a systémové požiadavky
Výrobca ponúka inštalátory Prenosná verzia pre systémy 64-bit a ARM64. Program funguje bez inštalácie (prenosná verzia).
Aktualizácie a história verzií
Najnovšia verzia je 1.54.1, vydaná 6. októbra 2026. História verzií siaha až k 4. novembra 2024: spolu 52 verzií s odkazmi na oficiálne súbory. To je zhruba 27 vydaní ročne. Posledná aktualizácia vyšla pred menej ako mesiacom.
Obľúbenosť a typy súborov
Balík v Chocolatey má 180 775 stiahnutí. Zdrojový kód na GitHube (anchore/syft) má 9 715 hviezdičiek. Podobné programy: Docker Compose, Pulumi a Kubernetes - Minikube - A Local Kubernetes Development Environment.
Popis projektu na GitHube: “CLI tool and library for generating a Software Bill of Materials from container images and filesystems”
Výhody / Nevýhody
Výhody
- Otvorený zdrojový kód: ktokoľvek ho môže skontrolovať a zostaviť
- Natívne zostavenie ARM64 pre Windows on Arm
- Prenosná verzia: funguje bez inštalácie
- Časté aktualizácie (zhruba 27 ročne)
- Veľká používateľská základňa
V skratke: Syft je program pre Windows s otvoreným zdrojovým kódom (kategória „Kontajnery a DevOps“); zostavenia: 64-bit a ARM64. Program sa pravidelne aktualizuje.
Je stiahnutie programu Syft bezpečné?
- Súbor sa sťahuje z domény výrobcu (github.com)
- Odkaz na stiahnutie používa HTTPS
- Hash SHA256 je zverejnený – súbor sa dá overiť:
8B56E8285E295E0BBED26EEEA9B16ED51C493BE97CCDF42DAE6326C84FE8E19F· Otvoriť správu VirusTotal pre tento hash - Odkaz zatiaľ nebol overený
- Otvorený zdrojový kód
- ExeAtlas inštalátory neukladá, nebalí ani nemení
Súvisiaci návod: Ako vo Windows overiť hash SHA256 súboru
Bezpečnostné postupy (OpenSSF Scorecard)
Automatické kontroly repozitára anchore/syft na GitHube, ktoré vykonáva Open Source Security Foundation; naposledy 19. októbra 2026.
- Revízia kódu10
- Bez nebezpečných workflow10
- Bezpečnostné zásady10
- Aktívne udržiavaný10
- Obmedzené oprávnenia tokenov10
- Bez binárnych súborov v repozitári10
- Fuzzing10
- Uvedená licencia10
- Statická analýza kódu10
- Podpísané vydania8
- Pripnuté závislosti6
- Ochrana vetiev4
- Odznak OpenSSF Best Practices0
Skóre hodnotí, ako sa projekt vyvíja a vydáva, nie to, či je inštalácia programu bezpečná. scorecard.dev
Posledné verzie
Všetky verzie (52) ›52 verzií za 2 roky · približne 27 ročne
| Verzia | Dátum | Veľkosť | Súbory |
|---|---|---|---|
| 1.54.1Najnovšia | 6. októbra 2026 | — | 64-bit ZIPARM64 ZIP |
| 1.54.0 | 1. októbra 2026 | — | 64-bit ZIPARM64 ZIP |
| 1.52.0 | 17. septembra 2026 | — | 64-bit ZIPARM64 ZIP |
| 1.51.1 | 27. augusta 2026 | — | 64-bit ZIPARM64 ZIP |
| 1.51.0 | 10. augusta 2026 | — | 64-bit ZIPARM64 ZIP |
| 1.50.0 | 28. júla 2026 | — | ARM64 ZIP64-bit ZIP |
| 1.49.0 | 21. júla 2026 | — | 64-bit ZIPARM64 ZIP |
| 1.48.0 | 16. júla 2026 | — | 64-bit ZIPARM64 ZIP |
Inštalácia z príkazového riadka
Tichá inštalácia ›winget install --id Anchore.Syft -echoco install syft -yscoop install main/syftSúvisiaci návod: Ako používať winget: inštalácia a aktualizácia programov
Aj pre iné systémy
brew install syftInformácie
- Výrobca
- Anchore Inc
- Kategória
- Kontajnery a DevOps
- Licencia
- Apache-2.0
- Cena
- Zadarmo
- Zdrojový kód
- github.com/anchore/syft
- Programovací jazyk
- Go
- Požiadavky
- Windows 11 / 10
- Architektúra
- 64-bit, ARM64
- Inštalátor
- Prenosná verzia
- Verzia
- 1.54.1
- Dátum vydania
- 6. októbra 2026
- Pridané do katalógu
- 26. novembra 2024
- Verzií v katalógu
- 52
- Aktualizácií za rok
- 27,1
- Stiahnutia z Chocolatey
- 180 775
- Hviezdičky na GitHube
- 9 715
- Forky na GitHube
- 1 016
- Web
- github.com
- ID winget
- Anchore.Syft
- Balík Chocolatey
- syft
- Balík Scoop
- main/syft
Hodnotenia a recenzie
Zatiaľ žiadne recenzie. Hodnotenie môžete pridať ako prví.
Alternatívy k programu Syft
Zobraziť všetko ›-
Open source559,4 tis. ↓ -
Open source395,6 tis. ↓ -
Kubernetes - Minikube - A Local Kubernetes Development Environment1.39.0Kontajnery a DevOps · KubernetesOpen source747,8 tis. ↓ -
Open source1,6 mil. ↓ -
Open source82,7 tis. ↓ -
Open source299,3 tis. ↓ -
Open source84,9 tis. ↓ -
Open source2,3 mil. ↓
Časté otázky
Je program Syft zadarmo?
Áno. Syft je program s otvoreným zdrojovým kódom (licencia Apache-2.0); stiahnutie aj používanie je zadarmo.
Je stiahnutie programu Syft bezpečné?
Súbor sa sťahuje z github.com – táto doména patrí výrobcovi; ExeAtlas súbor neukladá ani nemení. Porovnajte SHA256 stiahnutého súboru s hodnotou na tejto stránke alebo otvorte správu VirusTotal pre tento hash.
Ako nainštalovať Syft cez winget?
Otvorte PowerShell alebo Windows Terminal a spustite príkaz winget z tejto stránky. winget stiahne oficiálny inštalátor a pred spustením overí jeho hash SHA256.
Funguje Syft na ARM (Windows on Arm)?
Áno, existuje natívny inštalátor ARM64.
Kde stiahnuť staršie verzie programu Syft?
Stránka verzií obsahuje odkazy na oficiálne inštalátory všetkých verzií (52) od 4. novembra 2024.
Dá sa program Syft používať bez oprávnení správcu?
Áno, ide o prenosnú verziu: stačí ju rozbaliť a spustiť.
Aké sú alternatívy k programu Syft?
Docker Compose, Pulumi, Kubernetes - Minikube - A Local Kubernetes Development Environment, Helm a Trivy. Porovnanie nájdete na stránke alternatív.
