Syft is a powerful and easy-to-use open-source tool for generating Software Bill of Materials (SBOMs) for container images and filesystems. It provides detailed visibility into the packages and dependencies in your software, helping you manage vulnerabilities, license compliance, and software supply chain security.
வெளியீட்டாளரின் விளக்கம் (ஆங்கிலம்)
Syft என்றால் என்ன?
Syft, கன்டெய்னர்கள் மற்றும் DevOps பிரிவைச் சேர்ந்த ஒரு ஓப்பன் சோர்ஸ் Windows மென்பொருள்; இதை வெளியிடுவது Anchore Inc. இந்தப் பட்டியலின் கன்டெய்னர்கள் மற்றும் DevOps பிரிவில், பிரபலத்தின் அடிப்படையில் இது 16-ஆவது இடத்தில் உள்ளது. இது Go மொழியில் எழுதப்பட்டுள்ளது.
நிறுவலும் தேவைகளும்
வெளியீட்டாளர் 64-பிட் மற்றும் ARM64 Windows-க்கு போர்ட்டபிள் வடிவில் நிறுவிகளை வழங்குகிறார். இதை நிறுவாமலேயே இயக்கலாம் (போர்ட்டபிள்).
புதுப்பிப்புகளும் பதிப்பு வரலாறும்
தற்போதைய பதிப்பு 1.54.1; இது 6 அக்டோபர், 2026 அன்று வெளியானது. பதிப்பு வரலாறு 4 நவம்பர், 2024 வரை பின்னோக்கிச் செல்கிறது: மொத்தம் 52 வெளியீடுகள், அனைத்தும் அதிகாரப்பூர்வ கோப்புகளுடன் இணைக்கப்பட்டவை. அதாவது ஆண்டுக்குச் சுமார் 27 வெளியீடுகள். கடைசிப் புதுப்பிப்பு ஒரு மாதத்துக்குள் வந்தது.
பிரபலமும் கோப்பு வகைகளும்
இதன் Chocolatey தொகுப்பு 1,80,775 முறை பதிவிறக்கப்பட்டுள்ளது. GitHub-இல் உள்ள இதன் மூலக் குறியீட்டுக்கு (anchore/syft) 9,715 ஸ்டார்கள் உள்ளன. இதைப் போன்ற மென்பொருள்கள்: Docker Compose, Pulumi மற்றும் Kubernetes - Minikube - A Local Kubernetes Development Environment.
GitHub-இல் உள்ள திட்ட விளக்கம்: “CLI tool and library for generating a Software Bill of Materials from container images and filesystems”
நிறைகள் / குறைகள்
நிறைகள்
- ஓப்பன் சோர்ஸ்: குறியீட்டை யார் வேண்டுமானாலும் பார்க்கலாம், பில்ட் செய்யலாம்
- Windows on Arm-க்கான நேட்டிவ் ARM64 பதிப்பு
- போர்ட்டபிள்: நிறுவல் தேவையில்லை
- அடிக்கடி புதுப்பிப்புகள் (ஆண்டுக்குச் சுமார் 27)
- பெரிய பயனர் தளம்
சுருக்கமாக: Syft ஒரு 64-பிட் மற்றும் ARM64 கணினிகளுக்கான ஓப்பன் சோர்ஸ் கன்டெய்னர்கள் மற்றும் DevOps பிரிவுக் கருவி. இது தொடர்ந்து பராமரிக்கப்படுகிறது.
Syft பதிவிறக்கம் பாதுகாப்பானதா?
- கோப்பை வழங்குவது github.com, இது வெளியீட்டாளரின் சொந்த டொமைன்
- பதிவிறக்க இணைப்பு HTTPS பயன்படுத்துகிறது
- SHA256 ஹாஷ் வெளியிடப்பட்டுள்ளது, எனவே கோப்பைச் சரிபார்க்கலாம்:
8B56E8285E295E0BBED26EEEA9B16ED51C493BE97CCDF42DAE6326C84FE8E19F· இந்த ஹாஷுக்கான VirusTotal அறிக்கையைத் திறக்கவும் - இணைப்பு இன்னும் சரிபார்க்கப்படவில்லை
- மூலக் குறியீடு பொதுவில் கிடைக்கிறது
- ExeAtlas நிறுவிகளைச் சேமிப்பதோ, சுற்றிக் கட்டுவதோ, மாற்றுவதோ இல்லை
தொடர்புடைய வழிகாட்டி: Windows-இல் கோப்பின் SHA256 ஹாஷைச் சரிபார்ப்பது எப்படி
பாதுகாப்பு நடைமுறைகள் (OpenSSF Scorecard)
GitHub-இல் உள்ள anchore/syft ரெப்பாசிட்டரியை Open Source Security Foundation தானியங்கியாகச் சோதித்த முடிவுகள்; கடைசிச் சோதனை: 19 அக்டோபர், 2026.
- கோட் மறுஆய்வு10
- ஆபத்தான workflow இல்லை10
- பாதுகாப்புக் கொள்கை10
- தொடர்ந்து பராமரிக்கப்படுகிறது10
- வரம்பிடப்பட்ட டோக்கன் அனுமதிகள்10
- ரெப்பாசிட்டரியில் பைனரி கோப்புகள் இல்லை10
- ஃபஸ்ஸிங் சோதனை10
- உரிமம் குறிப்பிடப்பட்டுள்ளது10
- நிலையான கோட் பகுப்பாய்வு10
- கையொப்பமிட்ட வெளியீடுகள்8
- பின் செய்யப்பட்ட சார்புநிலைகள்6
- பிராஞ்ச் பாதுகாப்பு4
- OpenSSF Best Practices பேட்ஜ்0
இந்த மதிப்பெண் திட்டம் எவ்வாறு உருவாக்கப்பட்டு வெளியிடப்படுகிறது என்பதை மதிப்பிடுகிறது; மென்பொருளை நிறுவுவது பாதுகாப்பானதா என்பதை அல்ல. scorecard.dev
அண்மைப் பதிப்புகள்
அனைத்து 52 பதிப்புகளும் ›2 ஆண்டுகளில் 52 பதிப்புகள் · ஆண்டுக்குச் சுமார் 27
| பதிப்பு | தேதி | அளவு | கோப்புகள் |
|---|---|---|---|
| 1.54.1சமீபத்தியது | 6 அக்டோபர், 2026 | — | 64-பிட் ZIPARM64 ZIP |
| 1.54.0 | 1 அக்டோபர், 2026 | — | 64-பிட் ZIPARM64 ZIP |
| 1.52.0 | 17 செப்டம்பர், 2026 | — | 64-பிட் ZIPARM64 ZIP |
| 1.51.1 | 27 ஆகஸ்ட், 2026 | — | 64-பிட் ZIPARM64 ZIP |
| 1.51.0 | 10 ஆகஸ்ட், 2026 | — | 64-பிட் ZIPARM64 ZIP |
| 1.50.0 | 28 ஜூலை, 2026 | — | ARM64 ZIP64-பிட் ZIP |
| 1.49.0 | 21 ஜூலை, 2026 | — | 64-பிட் ZIPARM64 ZIP |
| 1.48.0 | 16 ஜூலை, 2026 | — | 64-பிட் ZIPARM64 ZIP |
கமாண்ட் லைன் மூலம் நிறுவுதல்
சைலண்ட் இன்ஸ்டால் ›winget install --id Anchore.Syft -echoco install syft -yscoop install main/syftதொடர்புடைய வழிகாட்டி: winget பயன்படுத்துவது எப்படி: நிறுவல், புதுப்பிப்பு
பிற இயங்குதளங்களுக்கும் கிடைக்கும்
brew install syftதகவல்
- வெளியீட்டாளர்
- Anchore Inc
- பிரிவு
- கன்டெய்னர்கள் மற்றும் DevOps
- உரிமம்
- Apache-2.0
- விலை
- இலவசம்
- மூலக் குறியீடு
- github.com/anchore/syft
- நிரலாக்க மொழி
- Go
- தேவை
- Windows 11 / 10
- கட்டமைப்பு
- 64-பிட், ARM64
- நிறுவி வகை
- போர்ட்டபிள்
- பதிப்பு
- 1.54.1
- வெளியான தேதி
- 6 அக்டோபர், 2026
- பட்டியலில் சேர்க்கப்பட்டது
- 26 நவம்பர், 2024
- பட்டியலில் உள்ள பதிப்புகள்
- 52
- ஆண்டுக்குப் புதுப்பிப்புகள்
- 27.1
- Chocolatey பதிவிறக்கங்கள்
- 1,80,775
- GitHub ஸ்டார்கள்
- 9,715
- GitHub ஃபோர்க்குகள்
- 1,016
- இணையதளம்
- github.com
- winget ID
- Anchore.Syft
- Chocolatey தொகுப்பு
- syft
- Scoop தொகுப்பு
- main/syft
மதிப்பீடுகளும் விமர்சனங்களும்
இன்னும் விமர்சனங்கள் இல்லை. முதலில் மதிப்பிடுபவராக நீங்கள் இருங்கள்.
Syft மாற்று மென்பொருள்கள்
அனைத்தையும் பார்க்க ›-
ஓப்பன் சோர்ஸ்559.4ஆ ↓ -
ஓப்பன் சோர்ஸ்395.6ஆ ↓ -
Kubernetes - Minikube - A Local Kubernetes Development Environment1.39.0கன்டெய்னர்கள் மற்றும் DevOps · Kubernetesஓப்பன் சோர்ஸ்747.8ஆ ↓ -
ஓப்பன் சோர்ஸ்1.6மி ↓ -
ஓப்பன் சோர்ஸ்82.7ஆ ↓ -
ஓப்பன் சோர்ஸ்299.3ஆ ↓ -
ஓப்பன் சோர்ஸ்84.9ஆ ↓ -
ஓப்பன் சோர்ஸ்2.3மி ↓
அடிக்கடி கேட்கப்படும் கேள்விகள்
Syft இலவசமா?
ஆம். Syft ஒரு ஓப்பன் சோர்ஸ் மென்பொருள் (Apache-2.0 உரிமம்).
Syft பதிவிறக்கம் பாதுகாப்பானதா?
கோப்பு github.com தளத்திலிருந்து வருகிறது; அந்தத் தளம் வெளியீட்டாளருக்குச் சொந்தமானது. ExeAtlas கோப்பைச் சேமிப்பதோ மாற்றுவதோ இல்லை. இங்கே காட்டப்பட்டுள்ள SHA256 ஹாஷுடன் அதை ஒப்பிடுங்கள், அல்லது அந்த ஹாஷுக்கான VirusTotal அறிக்கையைத் திறந்து பாருங்கள்.
winget மூலம் Syft மென்பொருளை எப்படி நிறுவுவது?
PowerShell அல்லது Windows Terminal-ஐத் திறந்து, இந்தப் பக்கத்தில் உள்ள winget கட்டளையை இயக்குங்கள். winget அதிகாரப்பூர்வ நிறுவியைப் பதிவிறக்கி, இயக்கும் முன் அதன் SHA256 ஹாஷைச் சரிபார்க்கும்.
Syft ARM (Windows on Arm) கணினிகளில் இயங்குமா?
ஆம், நேட்டிவ் ARM64 நிறுவி உள்ளது.
Syft பழைய பதிப்பை எங்கே பதிவிறக்கம் செய்வது?
பதிப்புகள் பக்கத்தில் அனைத்து 52 பதிப்புகளும் (4 நவம்பர், 2024 முதல்) அவற்றின் அதிகாரப்பூர்வ நிறுவிக் கோப்புகளுக்கான இணைப்புகளுடன் உள்ளன.
நிர்வாகி உரிமைகள் இல்லாமல் Syft பயன்படுத்த முடியுமா?
ஆம், இது போர்ட்டபிள்: பிரித்தெடுத்து (unzip) நேரடியாக இயக்கலாம்.
Syft மென்பொருளுக்கு மாற்றுகள் என்ன?
Docker Compose, Pulumi, Kubernetes - Minikube - A Local Kubernetes Development Environment, Helm மற்றும் Trivy. மாற்றுகள் பக்கத்தில் இவை ஒப்பிடப்பட்டுள்ளன.
