Syft is a powerful and easy-to-use open-source tool for generating Software Bill of Materials (SBOMs) for container images and filesystems. It provides detailed visibility into the packages and dependencies in your software, helping you manage vulnerabilities, license compliance, and software supply chain security.
Opis izdavača (engleski)
Šta je Syft?
Program Syft je softver za Windows otvorenog koda u kategoriji „Kontejneri i DevOps“. Objavljuje ga Anchore Inc. Po popularnosti je na 16. mestu u kategoriji „Kontejneri i DevOps“ ovog kataloga. Programski jezik: Go.
Instalacija i sistemski zahtevi
Izdavač nudi instalacione fajlove tipa Portabl verzija za sisteme 64-bit i ARM64. Program radi bez instalacije (portabl verzija).
Ažuriranja i istorija verzija
Najnovija verzija je 1.54.1, objavljena 6. oktobar 2026. Istorija verzija seže do 4. novembar 2024.: ukupno 52 izdanja, sva sa linkovima ka zvaničnim fajlovima. To je oko 27 izdanja godišnje. Poslednje ažuriranje objavljeno je pre manje od mesec dana.
Popularnost i tipovi fajlova
Paket na Chocolateyju preuzet je 180.775 puta. Izvorni kod na GitHubu (anchore/syft) ima 9.715 zvezdica. Slični programi: Docker Compose, Pulumi i Kubernetes - Minikube - A Local Kubernetes Development Environment.
Opis projekta na GitHubu: “CLI tool and library for generating a Software Bill of Materials from container images and filesystems”
Prednosti / Nedostaci
Prednosti
- Otvoreni kod: svako ga može pregledati i sam kompajlirati
- Izvorna ARM64 verzija za Windows on Arm
- Portabl verzija: radi bez instalacije
- Česta ažuriranja (oko 27 godišnje)
- Velik broj korisnika
Ukratko: Syft je program za Windows otvorenog koda (kategorija „Kontejneri i DevOps“), dostupan za 64-bit i ARM64. Redovno se ažurira.
Da li je preuzimanje programa Syft bezbedno?
- Fajl se preuzima sa domena izdavača (github.com)
- Link za preuzimanje koristi HTTPS
- Objavljen je SHA256 heš, pa se fajl može proveriti:
8B56E8285E295E0BBED26EEEA9B16ED51C493BE97CCDF42DAE6326C84FE8E19F· Otvori VirusTotal izveštaj za ovaj heš - Link još nije proveren
- Izvorni kod je javan
- ExeAtlas ne čuva, ne pakuje u omotače i ne menja instalacione fajlove
Povezano uputstvo: Kako proveriti SHA256 heš fajla na Windowsu
Bezbednosne prakse (OpenSSF Scorecard)
Automatske provere koje Open Source Security Foundation sprovodi nad repozitorijumom anchore/syft na GitHubu (poslednja provera: 19. oktobar 2026.).
- Pregled koda10
- Bez opasnih tokova rada10
- Bezbednosna politika10
- Aktivno održavanje10
- Ograničene dozvole tokena10
- Bez binarnih fajlova u repozitorijumu10
- Fazing testiranje10
- Navedena licenca10
- Statička analiza koda10
- Potpisana izdanja8
- Fiksirane zavisnosti6
- Zaštita grana4
- Značka OpenSSF Best Practices0
Ocena pokazuje kako se projekat razvija i objavljuje, a ne da li je program bezbedan za instalaciju. scorecard.dev
Najnovije verzije
Sve verzije (52) ›52 verzije za 2 godine · oko 27 godišnje
| Verzija | Datum | Veličina | Fajlovi |
|---|---|---|---|
| 1.54.1Najnovija | 6. oktobar 2026. | — | 64-bit ZIPARM64 ZIP |
| 1.54.0 | 1. oktobar 2026. | — | 64-bit ZIPARM64 ZIP |
| 1.52.0 | 17. septembar 2026. | — | 64-bit ZIPARM64 ZIP |
| 1.51.1 | 27. avgust 2026. | — | 64-bit ZIPARM64 ZIP |
| 1.51.0 | 10. avgust 2026. | — | 64-bit ZIPARM64 ZIP |
| 1.50.0 | 28. jul 2026. | — | ARM64 ZIP64-bit ZIP |
| 1.49.0 | 21. jul 2026. | — | 64-bit ZIPARM64 ZIP |
| 1.48.0 | 16. jul 2026. | — | 64-bit ZIPARM64 ZIP |
Instalacija iz komandne linije
Tiha instalacija ›winget install --id Anchore.Syft -echoco install syft -yscoop install main/syftPovezano uputstvo: Kako koristiti winget: instalacija i ažuriranje
Dostupno i za druge sisteme
brew install syftInformacije
- Izdavač
- Anchore Inc
- Kategorija
- Kontejneri i DevOps
- Licenca
- Apache-2.0
- Cena
- Besplatno
- Izvorni kod
- github.com/anchore/syft
- Programski jezik
- Go
- Zahtevi
- Windows 11 / 10
- Arhitektura
- 64-bit, ARM64
- Instalacioni fajl
- Portabl verzija
- Verzija
- 1.54.1
- Objavljeno
- 6. oktobar 2026.
- Dodato u katalog
- 26. novembar 2024.
- Broj verzija
- 52
- Ažuriranja godišnje
- 27,1
- Preuzimanja sa Chocolateyja
- 180.775
- Zvezdice na GitHubu
- 9.715
- Forkovi na GitHubu
- 1.016
- Veb-sajt
- github.com
- winget ID
- Anchore.Syft
- Chocolatey paket
- syft
- Scoop paket
- main/syft
Ocene i recenzije
Još nema recenzija. Ocenu možete ostaviti prvi.
Alternative za program Syft
Prikaži sve ›-
Otvoreni kod559,4 hilj. ↓ -
Otvoreni kod395,6 hilj. ↓ -
Kubernetes - Minikube - A Local Kubernetes Development Environment1.39.0Kontejneri i DevOps · KubernetesOtvoreni kod747,8 hilj. ↓ -
Otvoreni kod1,6 mil. ↓ -
Otvoreni kod82,7 hilj. ↓ -
Otvoreni kod299,3 hilj. ↓ -
Otvoreni kod84,9 hilj. ↓ -
Otvoreni kod2,3 mil. ↓
Česta pitanja
Da li je program Syft besplatan?
Da. Syft je program otvorenog koda (licenca Apache-2.0) i može se besplatno preuzeti i koristiti.
Da li je preuzimanje programa Syft bezbedno?
Fajl se preuzima sa domena github.com, koji pripada izdavaču; ExeAtlas fajl ne čuva i ne menja. Uporedite SHA256 heš preuzetog fajla sa onim na ovoj stranici ili otvorite VirusTotal izveštaj za taj heš.
Kako instalirati Syft preko wingeta?
Otvorite PowerShell ili Windows Terminal i pokrenite winget komandu sa ove stranice. winget preuzima zvanični instalacioni fajl i pre pokretanja proverava njegov SHA256 heš.
Da li Syft radi na ARM procesorima (Windows on Arm)?
Da, postoji izvorni ARM64 instalacioni fajl.
Gde preuzeti starije verzije programa Syft?
Na stranici sa verzijama nalaze se linkovi ka zvaničnim instalacionim fajlovima svih verzija (52), počev od 4. novembar 2024.
Može li se program Syft koristiti bez administratorskih prava?
Da, to je portabl verzija: dovoljno je raspakovati arhivu i pokrenuti program.
Koje su alternative za program Syft?
Docker Compose, Pulumi, Kubernetes - Minikube - A Local Kubernetes Development Environment, Helm i Trivy. Poređenje se nalazi na stranici sa alternativama.
