Syft is a powerful and easy-to-use open-source tool for generating Software Bill of Materials (SBOMs) for container images and filesystems. It provides detailed visibility into the packages and dependencies in your software, helping you manage vulnerabilities, license compliance, and software supply chain security.
Maelezo ya mchapishaji (Kiingereza)
Syft ni nini?
Programu Syft inachapishwa na Anchore Inc. Ni programu ya chanzo huria ya Windows iliyo katika kundi la “Kontena na DevOps”. Kwa umaarufu, inashika nafasi ya 16 kati ya programu za “Kontena na DevOps” kwenye orodha hii. Imeandikwa kwa Go.
Usakinishaji na mahitaji
Mchapishaji hutoa visakinishi vya Portable kwa Windows ya 64-bit na ARM64. Inafanya kazi bila kusakinishwa (portable).
Masasisho na historia ya matoleo
Toleo la sasa ni 1.54.1, lililotolewa 6 Oktoba 2026. Historia ya matoleo inarudi nyuma hadi 4 Novemba 2024: matoleo 52, yote yakiwa na viungo vya faili rasmi. Hiyo ni takriban matoleo 27 kwa mwaka. Sasisho la mwisho lina umri wa chini ya mwezi mmoja.
Umaarufu na aina za faili
Kifurushi chake cha Chocolatey kimepakuliwa mara 180,775. Msimbo chanzo kwenye GitHub (anchore/syft) una nyota 9,715. Programu zinazofanana ni pamoja na Docker Compose, Pulumi na Kubernetes - Minikube - A Local Kubernetes Development Environment.
Maelezo ya mradi kwenye GitHub: “CLI tool and library for generating a Software Bill of Materials from container images and filesystems”
Faida / Hasara
Faida
- Chanzo huria: mtu yeyote anaweza kukagua na kujenga msimbo
- Toleo asili la ARM64 kwa Windows on Arm
- Portable: inafanya kazi bila kusakinishwa
- Masasisho ya mara kwa mara (takriban 27 kwa mwaka)
- Ina watumiaji wengi
Kwa ufupi: Syft ni zana ya chanzo huria ya kundi la “Kontena na DevOps” kwa kompyuta za 64-bit na ARM64. Inaendelezwa kikamilifu.
Je, ni salama kupakua Syft?
- Faili inatolewa na github.com, kikoa cha mchapishaji mwenyewe
- Kiungo cha kupakua kinatumia HTTPS
- Hashi ya SHA256 imechapishwa, hivyo unaweza kuthibitisha faili:
8B56E8285E295E0BBED26EEEA9B16ED51C493BE97CCDF42DAE6326C84FE8E19F· Fungua ripoti ya VirusTotal ya hashi hii - Kiungo bado hakijakaguliwa
- Msimbo chanzo uko wazi kwa umma
- ExeAtlas haihifadhi, haifungi wala haibadilishi visakinishi
Mwongozo unaohusiana: Jinsi ya kukagua hashi ya SHA256 ya faili kwenye Windows
Mbinu za usalama (OpenSSF Scorecard)
Ukaguzi wa kiotomatiki wa hazina ya anchore/syft kwenye GitHub uliofanywa na Open Source Security Foundation, mara ya mwisho tarehe 19 Oktoba 2026.
- Ukaguzi wa msimbo10
- Hakuna workflow hatari10
- Sera ya usalama10
- Unadumishwa kikamilifu10
- Ruhusa za tokeni zilizobanwa10
- Hakuna faili za binary kwenye hazina10
- Fuzzing10
- Leseni imetajwa10
- Uchambuzi tuli wa msimbo10
- Matoleo yaliyotiwa sahihi8
- Vitegemezi vilivyobanwa toleo6
- Ulinzi wa matawi4
- Beji ya OpenSSF Best Practices0
Alama hii inapima jinsi mradi unavyoendelezwa na kutolewa, si kama programu ni salama kusakinisha. scorecard.dev
Matoleo ya karibuni
Matoleo yote 52 ›matoleo 52 katika miaka 2 · takriban 27 kwa mwaka
| Toleo | Tarehe | Ukubwa | Faili |
|---|---|---|---|
| 1.54.1Jipya zaidi | 6 Oktoba 2026 | — | 64-bit ZIPARM64 ZIP |
| 1.54.0 | 1 Oktoba 2026 | — | 64-bit ZIPARM64 ZIP |
| 1.52.0 | 17 Septemba 2026 | — | 64-bit ZIPARM64 ZIP |
| 1.51.1 | 27 Agosti 2026 | — | 64-bit ZIPARM64 ZIP |
| 1.51.0 | 10 Agosti 2026 | — | 64-bit ZIPARM64 ZIP |
| 1.50.0 | 28 Julai 2026 | — | ARM64 ZIP64-bit ZIP |
| 1.49.0 | 21 Julai 2026 | — | 64-bit ZIPARM64 ZIP |
| 1.48.0 | 16 Julai 2026 | — | 64-bit ZIPARM64 ZIP |
Kusakinisha kwa mstari wa amri
Usakinishaji kimya ›winget install --id Anchore.Syft -echoco install syft -yscoop install main/syftMwongozo unaohusiana: Jinsi ya kutumia winget: sakinisha na sasisha programu
Pia kwa mifumo mingine
brew install syftTaarifa
- Mchapishaji
- Anchore Inc
- Kategoria
- Kontena na DevOps
- Leseni
- Apache-2.0
- Bei
- Bure
- Msimbo chanzo
- github.com/anchore/syft
- Imeandikwa kwa
- Go
- Inahitaji
- Windows 11 / 10
- Usanifu
- 64-bit, ARM64
- Kisakinishi
- Portable
- Toleo
- 1.54.1
- Ilitolewa
- 6 Oktoba 2026
- Iliongezwa kwenye orodha
- 26 Novemba 2024
- Matoleo yaliyoorodheshwa
- 52
- Masasisho / mwaka
- 27.1
- Vipakuliwa vya Chocolatey
- 180,775
- Nyota za GitHub
- 9,715
- Forks za GitHub
- 1,016
- Tovuti
- github.com
- Kitambulisho cha winget
- Anchore.Syft
- Kifurushi cha Chocolatey
- syft
- Kifurushi cha Scoop
- main/syft
Ukadiriaji na maoni
Bado hakuna maoni. Kuwa wa kwanza kuikadiria.
Mbadala wa Syft
Ona zote ›-
Chanzo huriaelfu 559.4 ↓ -
Chanzo huriaelfu 395.6 ↓ -
Kubernetes - Minikube - A Local Kubernetes Development Environment1.39.0Kontena na DevOps · KubernetesChanzo huriaelfu 747.8 ↓ -
Chanzo huriaM1.6 ↓ -
Chanzo huriaelfu 82.7 ↓ -
Chanzo huriaelfu 299.3 ↓ -
Chanzo huriaelfu 84.9 ↓ -
Chanzo huriaM2.3 ↓
Maswali yanayoulizwa mara kwa mara
Je, Syft ni bure?
Ndiyo. Syft ni programu ya chanzo huria chini ya leseni ya Apache-2.0.
Je, ni salama kupakua Syft?
Faili inapakuliwa kutoka github.com, ambayo ni ya mchapishaji mwenyewe; ExeAtlas haihifadhi wala haibadilishi faili. Linganisha hashi yake ya SHA256 na ile iliyoonyeshwa hapa, au fungua ripoti ya VirusTotal ya hashi hiyo.
Jinsi ya kusakinisha Syft kwa winget?
Fungua PowerShell au Windows Terminal na uendeshe amri ya winget iliyoonyeshwa kwenye ukurasa huu. winget hupakua kisakinishi rasmi na kukagua hashi yake ya SHA256 kabla ya kukiendesha.
Je, Syft inafanya kazi kwenye ARM (Windows on Arm)?
Ndiyo, kuna kisakinishi asili cha ARM64.
Wapi pa kupakua toleo la zamani la Syft?
Ukurasa wa matoleo unaorodhesha matoleo 52 yote pamoja na viungo vya faili rasmi za kisakinishi, kuanzia 4 Novemba 2024.
Je, Syft inaweza kutumika bila haki za msimamizi?
Ndiyo, ni portable: fungua kumbukumbu (archive) na uiendeshe.
Ni programu gani mbadala wa Syft?
Docker Compose, Pulumi, Kubernetes - Minikube - A Local Kubernetes Development Environment, Helm na Trivy. Ukurasa wa mbadala unazilinganisha.
