Syft is a powerful and easy-to-use open-source tool for generating Software Bill of Materials (SBOMs) for container images and filesystems. It provides detailed visibility into the packages and dependencies in your software, helping you manage vulnerabilities, license compliance, and software supply chain security.
Utgivarens beskrivning (engelska)
Vad är Syft?
Syft från Anchore Inc är programvara med öppen källkod för Windows (kategori: Containrar och DevOps). I kategorin Containrar och DevOps ligger programmet på plats 16 efter popularitet i den här katalogen. Programmeringsspråk: Go.
Installation och systemkrav
Utgivaren erbjuder installationsfiler för 64-bitars och ARM64 (Portabel). Programmet körs utan installation (portabelt).
Uppdateringar och versionshistorik
Den senaste versionen är 1.54.1, släppt 6 oktober 2026. Versionshistoriken omfattar 52 versioner och sträcker sig tillbaka till 4 november 2024; alla länkar till de officiella filerna. Det motsvarar ungefär 27 versioner per år. Den senaste uppdateringen är mindre än en månad gammal.
Popularitet och filtyper
Chocolatey-paketet har laddats ner 180 775 gånger. Källkoden på GitHub (anchore/syft) har 9 715 stjärnor. Liknande program är till exempel Docker Compose, Pulumi och Kubernetes - Minikube - A Local Kubernetes Development Environment.
Projektbeskrivning på GitHub: “CLI tool and library for generating a Software Bill of Materials from container images and filesystems”
Fördelar / Nackdelar
Fördelar
- Öppen källkod: vem som helst kan granska och kompilera koden
- Inbyggd ARM64-version för Windows on Arm
- Portabelt: körs utan installation
- Täta uppdateringar (ungefär 27 per år)
- Stor användarbas
Kort sagt: Syft är ett verktyg med öppen källkod i kategorin Containrar och DevOps för datorer med 64-bitars och ARM64. Det underhålls aktivt.
Är det säkert att ladda ner Syft?
- Filen levereras av github.com, utgivarens egen domän
- Nedladdningslänken använder HTTPS
- En SHA256-hash är publicerad, så att du kan kontrollera filen:
8B56E8285E295E0BBED26EEEA9B16ED51C493BE97CCDF42DAE6326C84FE8E19F· Öppna VirusTotal-rapporten för den här hashen - Länken har inte kontrollerats än
- Källkoden är offentlig
- ExeAtlas varken lagrar, kapslar in eller ändrar installationsfiler
Relaterad guide: Kontrollera en fils SHA256-hash i Windows
Säkerhetsrutiner (OpenSSF Scorecard)
Automatiska kontroller av förrådet anchore/syft på GitHub, gjorda av Open Source Security Foundation, senast 19 oktober 2026.
- Kodgranskning10
- Inga farliga arbetsflöden10
- Säkerhetspolicy10
- Aktivt underhållet10
- Begränsade tokenbehörigheter10
- Inga binärfiler i förrådet10
- Fuzzing10
- Licens angiven10
- Statisk kodanalys10
- Signerade releaser8
- Låsta beroenden6
- Grenskydd4
- OpenSSF Best Practices-märke0
Poängen bedömer hur projektet utvecklas och släpps, inte om programmet är säkert att installera. scorecard.dev
Senaste versionerna
Alla 52 versioner ›52 versioner på 2 år · ungefär 27 per år
| Version | Datum | Storlek | Filer |
|---|---|---|---|
| 1.54.1Senaste | 6 oktober 2026 | — | 64-bitars ZIPARM64 ZIP |
| 1.54.0 | 1 oktober 2026 | — | 64-bitars ZIPARM64 ZIP |
| 1.52.0 | 17 september 2026 | — | 64-bitars ZIPARM64 ZIP |
| 1.51.1 | 27 augusti 2026 | — | 64-bitars ZIPARM64 ZIP |
| 1.51.0 | 10 augusti 2026 | — | 64-bitars ZIPARM64 ZIP |
| 1.50.0 | 28 juli 2026 | — | ARM64 ZIP64-bitars ZIP |
| 1.49.0 | 21 juli 2026 | — | 64-bitars ZIPARM64 ZIP |
| 1.48.0 | 16 juli 2026 | — | 64-bitars ZIPARM64 ZIP |
Installera från kommandoraden
Tyst installation ›winget install --id Anchore.Syft -echoco install syft -yscoop install main/syftRelaterad guide: Så använder du winget: installera och uppdatera
Även för andra system
brew install syftInformation
- Utgivare
- Anchore Inc
- Kategori
- Containrar och DevOps
- Licens
- Apache-2.0
- Pris
- Gratis
- Källkod
- github.com/anchore/syft
- Programmeringsspråk
- Go
- Kräver
- Windows 11 / 10
- Arkitektur
- 64-bitars, ARM64
- Installationsfil
- Portabel
- Version
- 1.54.1
- Släppt
- 6 oktober 2026
- I katalogen sedan
- 26 november 2024
- Listade versioner
- 52
- Uppdateringar per år
- 27,1
- Nedladdningar via Chocolatey
- 180 775
- GitHub-stjärnor
- 9 715
- GitHub-forkar
- 1 016
- Webbplats
- github.com
- winget-ID
- Anchore.Syft
- Chocolatey-paket
- syft
- Scoop-paket
- main/syft
Betyg och recensioner
Inga recensioner än. Bli först med att betygsätta programmet.
Alternativ till Syft
Visa alla ›-
Öppen källkod559,4 tn ↓ -
Öppen källkod395,6 tn ↓ -
Kubernetes - Minikube - A Local Kubernetes Development Environment1.39.0Containrar och DevOps · KubernetesÖppen källkod747,8 tn ↓ -
Öppen källkod1,6 mn ↓ -
Öppen källkod82,7 tn ↓ -
Öppen källkod299,3 tn ↓ -
Öppen källkod84,9 tn ↓ -
Öppen källkod2,3 mn ↓
Vanliga frågor
Är Syft gratis?
Ja. Syft är programvara med öppen källkod under licensen Apache-2.0.
Är det säkert att ladda ner Syft?
Filen kommer från github.com, som tillhör utgivaren; ExeAtlas varken lagrar eller ändrar den. Jämför filens SHA256-hash med den som visas här, eller öppna VirusTotal-rapporten för hashen.
Hur installerar jag Syft med winget?
Öppna PowerShell eller Windows Terminal och kör winget-kommandot som visas på den här sidan. winget laddar ner den officiella installationsfilen och kontrollerar SHA256-hashen innan den körs.
Fungerar Syft på ARM (Windows on Arm)?
Ja, det finns en inbyggd ARM64-installationsfil.
Var kan jag ladda ner en äldre version av Syft?
Versionssidan listar alla 52 versioner sedan 4 november 2024 med länkar till de officiella installationsfilerna.
Kan jag använda Syft utan administratörsbehörighet?
Ja, programmet är portabelt: packa upp och starta.
Vilka alternativ finns till Syft?
Docker Compose, Pulumi, Kubernetes - Minikube - A Local Kubernetes Development Environment, Helm och Trivy. Sidan med alternativ jämför dem.
