Syft is a powerful and easy-to-use open-source tool for generating Software Bill of Materials (SBOMs) for container images and filesystems. It provides detailed visibility into the packages and dependencies in your software, helping you manage vulnerabilities, license compliance, and software supply chain security.
Përshkrimi i botuesit (anglisht)
Çfarë është Syft?
Botuesi i Syft është Anchore Inc. Është softuer me burim të hapur për Windows, në kategorinë „Kontejnerë dhe DevOps”. Në këtë katalog zë vendin nr. 16 për nga popullariteti në kategorinë „Kontejnerë dhe DevOps”. Është shkruar në Go.
Instalimi dhe kërkesat
Botuesi ofron instalues Portativ për Windows 64-bit dhe ARM64. Funksionon pa instalim (portativ).
Përditësimet dhe historiku i versioneve
Versioni i fundit është 1.54.1, publikuar më 6 tetor 2026. Historiku i versioneve fillon më 4 nëntor 2024: 52 publikime, të gjitha me lidhje te skedarët zyrtarë. Kjo do të thotë rreth 27 publikime në vit. Përditësimi i fundit është më pak se një muaj i vjetër.
Popullariteti dhe llojet e skedarëve
Paketa në Chocolatey është shkarkuar 180 775 herë. Kodi burimor në GitHub (anchore/syft) ka 9715 yje. Programe të ngjashme janë Docker Compose, Pulumi dhe Kubernetes - Minikube - A Local Kubernetes Development Environment.
Përshkrimi i projektit në GitHub: “CLI tool and library for generating a Software Bill of Materials from container images and filesystems”
Pikat e forta / Pikat e dobëta
Pikat e forta
- Burim i hapur: kodin mund ta shqyrtojë dhe ta kompilojë kushdo
- Version vendas ARM64 për Windows on Arm
- Portativ: funksionon pa instalim
- Përditësime të shpeshta (rreth 27 në vit)
- Bazë e madhe përdoruesish
Shkurtimisht: Syft është një mjet me burim të hapur në kategorinë „Kontejnerë dhe DevOps”, për kompjuterë 64-bit dhe ARM64. Mirëmbahet aktivisht.
A është i sigurt shkarkimi i Syft?
- Skedari shpërndahet nga github.com, domeni i vetë botuesit
- Lidhja e shkarkimit përdor HTTPS
- Është publikuar një hash SHA256, ndaj skedarin mund ta verifikoni:
8B56E8285E295E0BBED26EEEA9B16ED51C493BE97CCDF42DAE6326C84FE8E19F· Hapni raportin e VirusTotal për këtë hash - Lidhja ende nuk është kontrolluar
- Kodi burimor është publik
- ExeAtlas nuk ruan, nuk mbështjell dhe nuk ndryshon instalues
Udhëzues i lidhur: Si të kontrolloni hash-in SHA256 të një skedari
Praktikat e sigurisë (OpenSSF Scorecard)
Kontrolle automatike të depos anchore/syft në GitHub nga Open Source Security Foundation, kryer për herë të fundit më 19 tetor 2026.
- Rishikim kodi10
- Pa rrjedha pune të rrezikshme10
- Politikë sigurie10
- Mirëmbahet aktivisht10
- Leje të kufizuara të tokenëve10
- Pa skedarë binarë në depo10
- Fuzzing10
- Licencë e deklaruar10
- Analizë statike e kodit10
- Versione të nënshkruara8
- Varësi të fiksuara6
- Mbrojtje e degëve4
- Distinktivi OpenSSF Best Practices0
Pikët vlerësojnë mënyrën si zhvillohet dhe publikohet projekti, jo nëse programi është i sigurt për t’u instaluar. scorecard.dev
Versionet e fundit
Të gjitha versionet (52) ›52 versione në 2 vjet · rreth 27 në vit
| Versioni | Data | Madhësia | Skedarët |
|---|---|---|---|
| 1.54.1I fundit | 6 tetor 2026 | — | 64-bit ZIPARM64 ZIP |
| 1.54.0 | 1 tetor 2026 | — | 64-bit ZIPARM64 ZIP |
| 1.52.0 | 17 shtator 2026 | — | 64-bit ZIPARM64 ZIP |
| 1.51.1 | 27 gusht 2026 | — | 64-bit ZIPARM64 ZIP |
| 1.51.0 | 10 gusht 2026 | — | 64-bit ZIPARM64 ZIP |
| 1.50.0 | 28 korrik 2026 | — | ARM64 ZIP64-bit ZIP |
| 1.49.0 | 21 korrik 2026 | — | 64-bit ZIPARM64 ZIP |
| 1.48.0 | 16 korrik 2026 | — | 64-bit ZIPARM64 ZIP |
Instalimi nga rreshti i komandave
Instalim i heshtur ›winget install --id Anchore.Syft -echoco install syft -yscoop install main/syftUdhëzues i lidhur: Si përdoret winget: instalimi dhe përditësimi i programeve
Edhe për sisteme të tjera
brew install syftInformacion
- Botuesi
- Anchore Inc
- Kategoria
- Kontejnerë dhe DevOps
- Licenca
- Apache-2.0
- Çmimi
- Falas
- Kodi burimor
- github.com/anchore/syft
- Shkruar në
- Go
- Kërkon
- Windows 11 / 10
- Arkitektura
- 64-bit, ARM64
- Instaluesi
- Portativ
- Versioni
- 1.54.1
- Publikuar
- 6 tetor 2026
- Shtuar në katalog
- 26 nëntor 2024
- Versione në listë
- 52
- Përditësime në vit
- 27,1
- Shkarkime në Chocolatey
- 180 775
- Yje në GitHub
- 9715
- Forke në GitHub
- 1016
- Faqja e internetit
- github.com
- ID winget
- Anchore.Syft
- Paketa Chocolatey
- syft
- Paketa Scoop
- main/syft
Vlerësime dhe komente
Ende nuk ka komente. Bëhuni i pari që e vlerësoni.
Alternativa për Syft
Shiko të gjitha ›-
Me burim të hapur559,4 mijë ↓ -
Me burim të hapur395,6 mijë ↓ -
Kubernetes - Minikube - A Local Kubernetes Development Environment1.39.0Kontejnerë dhe DevOps · KubernetesMe burim të hapur747,8 mijë ↓ -
Me burim të hapur1,6 mln ↓ -
Me burim të hapur82,7 mijë ↓ -
Me burim të hapur299,3 mijë ↓ -
Me burim të hapur84,9 mijë ↓ -
Me burim të hapur2,3 mln ↓
Pyetjet më të shpeshta
A është Syft falas?
Po. Syft është softuer me burim të hapur me licencën Apache-2.0.
A është i sigurt shkarkimi i Syft?
Shkarkimi vjen nga github.com, që i përket botuesit; ExeAtlas nuk e ruan dhe nuk e ndryshon skedarin. Krahasoni hash-in SHA256 të tij me atë që tregohet këtu, ose hapni raportin e VirusTotal për këtë hash.
Si ta instaloj Syft me winget?
Hapni PowerShell ose Windows Terminal dhe ekzekutoni komandën winget që tregohet në këtë faqe. winget shkarkon instaluesin zyrtar dhe kontrollon hash-in SHA256 para se ta ekzekutojë.
A funksionon Syft në ARM (Windows on Arm)?
Po, ka një instalues vendas ARM64.
Ku mund të shkarkoj një version të vjetër të Syft?
Faqja e versioneve rendit të 52 versionet me lidhje te skedarët zyrtarë të instalimit, që nga 4 nëntor 2024.
A mund ta përdor Syft pa të drejta administratori?
Po, është portativ: e shpaketoni dhe e nisni.
Cilat janë alternativat e Syft?
Docker Compose, Pulumi, Kubernetes - Minikube - A Local Kubernetes Development Environment, Helm dhe Trivy. Faqja e alternativave i krahason.
