Syft is a powerful and easy-to-use open-source tool for generating Software Bill of Materials (SBOMs) for container images and filesystems. It provides detailed visibility into the packages and dependencies in your software, helping you manage vulnerabilities, license compliance, and software supply chain security.
ప్రచురణకర్త ఇచ్చిన వివరణ (ఇంగ్లీష్)
Syft అంటే ఏమిటి?
Anchore Inc ప్రచురించిన Syft ఒక ఓపెన్ సోర్స్ Windows సాఫ్ట్‌వేర్ (వర్గం: కంటైనర్లు మరియు DevOps). ఈ కేటలాగ్‌లోని “కంటైనర్లు మరియు DevOps” వర్గంలో జనాదరణ పరంగా ఇది 16వ స్థానంలో ఉంది. దీన్ని Goలో రాశారు.
ఇన్‌స్టాలేషన్ మరియు సిస్టమ్ అవసరాలు
ప్రచురణకర్త 64-బిట్ మరియు ARM64 Windows కోసం పోర్టబుల్ ఇన్‌స్టాలర్లు అందిస్తున్నారు. దీన్ని ఇన్‌స్టాల్ చేయకుండానే రన్ చేయవచ్చు (పోర్టబుల్).
అప్‌డేట్‌లు మరియు వెర్షన్ చరిత్ర
ప్రస్తుత వెర్షన్ 1.54.1, ఇది 6 అక్టోబర్, 2026న విడుదలైంది. వెర్షన్ చరిత్రలో 4 నవంబర్, 2024 నుంచి 52 విడుదలలు ఉన్నాయి, అన్నీ అధికారిక ఫైల్‌లకు లింక్ అయి ఉన్నాయి. అంటే ఏటా సుమారు 27 విడుదలలు. చివరి అప్‌డేట్ ఒక నెల కంటే తక్కువ పాతది.
జనాదరణ మరియు ఫైల్ రకాలు
Chocolatey ప్యాకేజ్ 1,80,775 సార్లు డౌన్‌లోడ్ అయింది. GitHubలో దీని సోర్స్ కోడ్ (anchore/syft)కు 9,715 స్టార్‌లు ఉన్నాయి. ఇలాంటి ప్రోగ్రామ్‌లు: Docker Compose, Pulumi మరియు Kubernetes - Minikube - A Local Kubernetes Development Environment.
GitHubలో ప్రాజెక్ట్ వివరణ: “CLI tool and library for generating a Software Bill of Materials from container images and filesystems”
అనుకూలతలు / లోపాలు
అనుకూలతలు
- ఓపెన్ సోర్స్: ఎవరైనా దీని కోడ్ చూడవచ్చు, బిల్డ్ చేయవచ్చు
- Windows on Arm కోసం నేటివ్ ARM64 బిల్డ్
- పోర్టబుల్: ఇన్‌స్టాల్ లేకుండానే రన్ అవుతుంది
- తరచుగా అప్‌డేట్‌లు (ఏటా సుమారు 27)
- పెద్ద యూజర్ బేస్
సారాంశం: Syft 64-బిట్ మరియు ARM64 PCల కోసం ఒక ఓపెన్ సోర్స్ Windows టూల్ (వర్గం: కంటైనర్లు మరియు DevOps). దీనికి క్రమం తప్పకుండా అప్‌డేట్‌లు వస్తాయి.
Syft డౌన్‌లోడ్ చేయడం సురక్షితమేనా?
- ఫైల్ github.com నుంచి వస్తుంది, అది ప్రచురణకర్త సొంత డొమైన్
- డౌన్‌లోడ్ లింక్ HTTPS వాడుతుంది
- SHA256 హ్యాష్ ప్రచురించబడింది, కాబట్టి మీరు ఫైల్‌ను తనిఖీ చేయవచ్చు:
8B56E8285E295E0BBED26EEEA9B16ED51C493BE97CCDF42DAE6326C84FE8E19F· ఈ హ్యాష్ VirusTotal రిపోర్ట్ తెరవండి - లింక్ ఇంకా తనిఖీ చేయలేదు
- సోర్స్ కోడ్ పబ్లిక్‌గా అందుబాటులో ఉంది
- ExeAtlas ఇన్‌స్టాలర్‌ను హోస్ట్ చేయదు, రాప్ చేయదు, మార్చదు
సంబంధిత గైడ్: Windowsలో ఫైల్ SHA256 హ్యాష్ ఎలా చెక్ చేయాలి
సెక్యూరిటీ పద్ధతులు (OpenSSF Scorecard)
Open Source Security Foundation చేసే GitHub రిపోజిటరీ anchore/syft ఆటోమేటిక్ తనిఖీ, చివరిసారి 19 అక్టోబర్, 2026న.
- కోడ్ రివ్యూ10
- ప్రమాదకర వర్క్‌ఫ్లో లేదు10
- సెక్యూరిటీ పాలసీ10
- చురుకైన నిర్వహణ10
- పరిమిత టోకెన్ అనుమతులు10
- రిపోజిటరీలో బైనరీలు లేవు10
- ఫజింగ్10
- లైసెన్స్ ప్రకటించబడింది10
- స్టాటిక్ కోడ్ విశ్లేషణ10
- సంతకం చేసిన రిలీజ్‌లు8
- పిన్ చేసిన డిపెండెన్సీలు6
- బ్రాంచ్ రక్షణ4
- OpenSSF Best Practices బ్యాడ్జ్0
ఈ స్కోర్ ప్రాజెక్ట్‌ను ఎలా తయారు చేసి విడుదల చేస్తారో చెబుతుంది; ప్రోగ్రామ్ ఇన్‌స్టాల్ చేయడం సురక్షితమా కాదా అని కాదు. scorecard.dev
ఇటీవలి వెర్షన్లు
మొత్తం 52 వెర్షన్లు ›2 సంవత్సరాల్లో 52 వెర్షన్లు · ఏటా సుమారు 27
| వెర్షన్ | తేదీ | సైజ్ | ఫైల్‌లు |
|---|---|---|---|
| 1.54.1తాజా | 6 అక్టోబర్, 2026 | — | 64-బిట్ ZIPARM64 ZIP |
| 1.54.0 | 1 అక్టోబర్, 2026 | — | 64-బిట్ ZIPARM64 ZIP |
| 1.52.0 | 17 సెప్టెంబర్, 2026 | — | 64-బిట్ ZIPARM64 ZIP |
| 1.51.1 | 27 ఆగస్టు, 2026 | — | 64-బిట్ ZIPARM64 ZIP |
| 1.51.0 | 10 ఆగస్టు, 2026 | — | 64-బిట్ ZIPARM64 ZIP |
| 1.50.0 | 28 జులై, 2026 | — | ARM64 ZIP64-బిట్ ZIP |
| 1.49.0 | 21 జులై, 2026 | — | 64-బిట్ ZIPARM64 ZIP |
| 1.48.0 | 16 జులై, 2026 | — | 64-బిట్ ZIPARM64 ZIP |
కమాండ్ లైన్ ద్వారా ఇన్‌స్టాల్
సైలెంట్ ఇన్‌స్టాల్ ›winget install --id Anchore.Syft -echoco install syft -yscoop install main/syftసంబంధిత గైడ్: winget ఎలా వాడాలి: యాప్‌లు ఇన్‌స్టాల్, అప్‌డేట్
ఇతర సిస్టమ్‌లకు కూడా
brew install syftసమాచారం
- ప్రచురణకర్త
- Anchore Inc
- వర్గం
- కంటైనర్లు మరియు DevOps
- లైసెన్స్
- Apache-2.0
- ధర
- ఉచితం
- సోర్స్ కోడ్
- github.com/anchore/syft
- ప్రోగ్రామింగ్ భాష
- Go
- అవసరమైన సిస్టమ్
- Windows 11 / 10
- ఆర్కిటెక్చర్
- 64-బిట్, ARM64
- ఇన్‌స్టాలర్
- పోర్టబుల్
- వెర్షన్
- 1.54.1
- విడుదల
- 6 అక్టోబర్, 2026
- కేటలాగ్‌లో చేర్చినది
- 26 నవంబర్, 2024
- నమోదైన వెర్షన్లు
- 52
- అప్‌డేట్‌లు / సంవత్సరం
- 27.1
- Chocolatey డౌన్‌లోడ్‌లు
- 1,80,775
- GitHub స్టార్‌లు
- 9,715
- GitHub ఫోర్క్‌లు
- 1,016
- వెబ్‌సైట్
- github.com
- winget ID
- Anchore.Syft
- Chocolatey ప్యాకేజ్
- syft
- Scoop ప్యాకేజ్
- main/syft
రేటింగ్‌లు మరియు రివ్యూలు
ఇంకా రివ్యూలు లేవు. మొదట రేటింగ్ ఇచ్చేది మీరే అవ్వండి.
Syft ప్రత్యామ్నాయాలు
అన్నీ చూడండి ›-
ఓపెన్ సోర్స్559.4వే ↓ -
ఓపెన్ సోర్స్395.6వే ↓ -
Kubernetes - Minikube - A Local Kubernetes Development Environment1.39.0కంటైనర్లు మరియు DevOps · Kubernetesఓపెన్ సోర్స్747.8వే ↓ -
ఓపెన్ సోర్స్1.6మి ↓ -
ఓపెన్ సోర్స్82.7వే ↓ -
ఓపెన్ సోర్స్299.3వే ↓ -
ఓపెన్ సోర్స్84.9వే ↓ -
ఓపెన్ సోర్స్2.3మి ↓
తరచుగా అడిగే ప్రశ్నలు
Syft ఉచితమేనా?
అవును. Syft ఓపెన్ సోర్స్ సాఫ్ట్‌వేర్ (Apache-2.0 లైసెన్స్).
Syft డౌన్‌లోడ్ చేయడం సురక్షితమేనా?
ఫైల్ github.com నుంచి డౌన్‌లోడ్ అవుతుంది, అది ప్రచురణకర్త సొంతం; ExeAtlas ఫైల్‌ను హోస్ట్ చేయదు, మార్చదు. డౌన్‌లోడ్ చేసిన ఫైల్ SHA256 హ్యాష్‌ను ఇక్కడ చూపిన హ్యాష్‌తో సరిపోల్చండి, లేదా ఆ హ్యాష్ VirusTotal రిపోర్ట్ తెరవండి.
winget తో Syft ఎలా ఇన్‌స్టాల్ చేయాలి?
PowerShell లేదా Windows Terminal తెరిచి, ఈ పేజీలో ఉన్న winget కమాండ్ రన్ చేయండి. winget అధికారిక ఇన్‌స్టాలర్‌ను డౌన్‌లోడ్ చేసి, రన్ చేసే ముందు దాని SHA256 హ్యాష్ తనిఖీ చేస్తుంది.
Syft ARM (Windows on Arm)లో పనిచేస్తుందా?
అవును, నేటివ్ ARM64 ఇన్‌స్టాలర్ ఉంది.
Syft పాత వెర్షన్ ఎక్కడ డౌన్‌లోడ్ చేయాలి?
వెర్షన్ల పేజీలో 4 నవంబర్, 2024 నుంచి ఇప్పటి వరకు మొత్తం 52 వెర్షన్లు, వాటి అధికారిక ఇన్‌స్టాలర్ ఫైల్‌ల లింక్‌లతో ఉన్నాయి.
అడ్మినిస్ట్రేటర్ హక్కులు లేకుండా Syft వాడవచ్చా?
అవును, ఇది పోర్టబుల్: ఫైల్‌ను అన్‌ప్యాక్ చేసి రన్ చేయండి.
Syftకు ప్రత్యామ్నాయాలు ఏవి?
Docker Compose, Pulumi, Kubernetes - Minikube - A Local Kubernetes Development Environment, Helm మరియు Trivy. ప్రత్యామ్నాయాల పేజీలో వీటి పోలిక ఉంది.
