Syft is a powerful and easy-to-use open-source tool for generating Software Bill of Materials (SBOMs) for container images and filesystems. It provides detailed visibility into the packages and dependencies in your software, helping you manage vulnerabilities, license compliance, and software supply chain security.
คำอธิบายจากผู้เผยแพร่ (อังกฤษ)
Syft คือโปรแกรมอะไร
Anchore Inc เป็นผู้เผยแพร่ Syft ซึ่งเป็นซอฟต์แวร์โอเพนซอร์สบน Windows จัดอยู่ในหมวด คอนเทนเนอร์และ DevOps ในแค็ตตาล็อกนี้ โปรแกรมนี้ได้รับความนิยมเป็นอันดับที่ 16 ของหมวด คอนเทนเนอร์และ DevOps พัฒนาด้วยภาษา Go
การติดตั้งและความต้องการของระบบ
ผู้เผยแพร่มีตัวติดตั้ง พกพา (Portable) สำหรับระบบ 64 บิต และ ARM64 ใช้งานได้โดยไม่ต้องติดตั้ง (แบบพกพา)
การอัปเดตและประวัติเวอร์ชัน
เวอร์ชันล่าสุดคือ 1.54.1 เผยแพร่เมื่อ 6 ตุลาคม 2569 ประวัติเวอร์ชันย้อนไปถึง 4 พฤศจิกายน 2567 รวม 52 รุ่น ทุกรุ่นลิงก์ไปยังไฟล์ทางการ เฉลี่ยแล้วออกเวอร์ชันใหม่ประมาณปีละ 27 ครั้ง การอัปเดตล่าสุดออกมาไม่ถึงหนึ่งเดือน
ความนิยมและประเภทไฟล์
แพ็กเกจบน Chocolatey มียอดดาวน์โหลด 180,775 ครั้ง ซอร์สโค้ดบน GitHub (anchore/syft) ได้รับ 9,715 ดาว โปรแกรมที่คล้ายกัน ได้แก่ Docker Compose, Pulumi และ Kubernetes - Minikube - A Local Kubernetes Development Environment
คำอธิบายโครงการบน GitHub: “CLI tool and library for generating a Software Bill of Materials from container images and filesystems”
ข้อดี / ข้อเสีย
ข้อดี
- โอเพนซอร์ส ใครก็ตรวจสอบและคอมไพล์โค้ดเองได้
- มีเวอร์ชัน ARM64 แบบเนทีฟสำหรับ Windows on Arm
- แบบพกพา ใช้งานได้โดยไม่ต้องติดตั้ง
- อัปเดตบ่อย (ประมาณปีละ 27 ครั้ง)
- มีผู้ใช้จำนวนมาก
สรุปสั้น ๆ: Syft เป็นเครื่องมือโอเพนซอร์สในหมวด คอนเทนเนอร์และ DevOps สำหรับพีซี 64 บิต และ ARM64 ยังมีการพัฒนาอย่างต่อเนื่อง
ดาวน์โหลด Syft ปลอดภัยไหม
- ไฟล์ให้บริการจาก github.com ซึ่งเป็นโดเมนของผู้เผยแพร่เอง
- ลิงก์ดาวน์โหลดใช้ HTTPS
- มีค่าแฮช SHA256 เผยแพร่ไว้ จึงตรวจสอบไฟล์ได้:
8B56E8285E295E0BBED26EEEA9B16ED51C493BE97CCDF42DAE6326C84FE8E19F· เปิดรายงาน VirusTotal ของค่าแฮชนี้ - ยังไม่ได้ตรวจสอบลิงก์
- ซอร์สโค้ดเปิดเผยต่อสาธารณะ
- ExeAtlas ไม่เก็บ ไม่ห่อหุ้ม และไม่แก้ไขตัวติดตั้ง
คู่มือที่เกี่ยวข้อง: วิธีตรวจค่าแฮช SHA256 ของไฟล์บน Windows
แนวปฏิบัติด้านความปลอดภัย (OpenSSF Scorecard)
ผลตรวจอัตโนมัติของรีโพสิทอรี anchore/syft บน GitHub โดย Open Source Security Foundation ตรวจครั้งล่าสุดเมื่อ 19 ตุลาคม 2569
- รีวิวโค้ด10
- ไม่มีเวิร์กโฟลว์อันตราย10
- นโยบายความปลอดภัย10
- มีการดูแลต่อเนื่อง10
- จำกัดสิทธิ์โทเค็น10
- ไม่มีไฟล์ไบนารีในรีโพ10
- ทดสอบแบบ fuzzing10
- ระบุสัญญาอนุญาต10
- วิเคราะห์โค้ดแบบสถิต10
- รีลีสลงลายเซ็น8
- ตรึงเวอร์ชัน dependency6
- ป้องกันบรานช์4
- เครื่องหมาย OpenSSF Best Practices0
คะแนนนี้ประเมินวิธีพัฒนาและเผยแพร่โปรเจกต์ ไม่ได้บอกว่าโปรแกรมปลอดภัยต่อการติดตั้งหรือไม่ scorecard.dev
เวอร์ชันล่าสุด
ทั้งหมด 52 เวอร์ชัน ›52 เวอร์ชันในช่วง 2 ปี · ประมาณปีละ 27 ครั้ง
| เวอร์ชัน | วันที่ | ขนาด | ไฟล์ |
|---|---|---|---|
| 1.54.1ล่าสุด | 6 ตุลาคม 2569 | — | 64 บิต ZIPARM64 ZIP |
| 1.54.0 | 1 ตุลาคม 2569 | — | 64 บิต ZIPARM64 ZIP |
| 1.52.0 | 17 กันยายน 2569 | — | 64 บิต ZIPARM64 ZIP |
| 1.51.1 | 27 สิงหาคม 2569 | — | 64 บิต ZIPARM64 ZIP |
| 1.51.0 | 10 สิงหาคม 2569 | — | 64 บิต ZIPARM64 ZIP |
| 1.50.0 | 28 กรกฎาคม 2569 | — | ARM64 ZIP64 บิต ZIP |
| 1.49.0 | 21 กรกฎาคม 2569 | — | 64 บิต ZIPARM64 ZIP |
| 1.48.0 | 16 กรกฎาคม 2569 | — | 64 บิต ZIPARM64 ZIP |
ติดตั้งผ่านบรรทัดคำสั่ง
ติดตั้งแบบเงียบ ›winget install --id Anchore.Syft -echoco install syft -yscoop install main/syftคู่มือที่เกี่ยวข้อง: วิธีใช้ winget ติดตั้งและอัปเดตโปรแกรม
มีสำหรับระบบอื่นด้วย
brew install syftข้อมูล
- ผู้เผยแพร่
- Anchore Inc
- หมวดหมู่
- คอนเทนเนอร์และ DevOps
- สัญญาอนุญาต
- Apache-2.0
- ราคา
- ฟรี
- ซอร์สโค้ด
- github.com/anchore/syft
- เขียนด้วยภาษา
- Go
- ระบบที่ต้องการ
- Windows 11 / 10
- สถาปัตยกรรม
- 64 บิต, ARM64
- ตัวติดตั้ง
- พกพา (Portable)
- เวอร์ชัน
- 1.54.1
- วันที่เผยแพร่
- 6 ตุลาคม 2569
- เพิ่มเข้าแค็ตตาล็อก
- 26 พฤศจิกายน 2567
- จำนวนเวอร์ชันในรายการ
- 52
- อัปเดต / ปี
- 27.1
- ยอดดาวน์โหลด Chocolatey
- 180,775
- ดาว GitHub
- 9,715
- GitHub fork
- 1,016
- เว็บไซต์
- github.com
- winget ID
- Anchore.Syft
- แพ็กเกจ Chocolatey
- syft
- แพ็กเกจ Scoop
- main/syft
คะแนนและรีวิว
ยังไม่มีรีวิว ร่วมให้คะแนนเป็นคนแรก
โปรแกรมทดแทน Syft
ดูทั้งหมด ›-
โอเพนซอร์ส559.4K ↓ -
โอเพนซอร์ส395.6K ↓ -
Kubernetes - Minikube - A Local Kubernetes Development Environment1.39.0คอนเทนเนอร์และ DevOps · Kubernetesโอเพนซอร์ส747.8K ↓ -
โอเพนซอร์ส1.6M ↓ -
โอเพนซอร์ส82.7K ↓ -
โอเพนซอร์ส299.3K ↓ -
โอเพนซอร์ส84.9K ↓ -
โอเพนซอร์ส2.3M ↓
คำถามที่พบบ่อย
Syft ใช้ฟรีไหม
ฟรี Syft เป็นซอฟต์แวร์โอเพนซอร์ส ภายใต้สัญญาอนุญาต Apache-2.0
ดาวน์โหลด Syft ปลอดภัยไหม
ไฟล์ดาวน์โหลดมาจาก github.com ซึ่งเป็นของผู้เผยแพร่เอง ExeAtlas ไม่ได้เก็บหรือแก้ไขไฟล์นี้ คุณสามารถเทียบค่าแฮช SHA256 ของไฟล์กับค่าที่แสดงในหน้านี้ หรือเปิดรายงาน VirusTotal ของค่าแฮชนั้นได้
ติดตั้ง Syft ด้วย winget อย่างไร
เปิด PowerShell หรือ Windows Terminal แล้วรันคำสั่ง winget ที่แสดงในหน้านี้ winget จะดาวน์โหลดตัวติดตั้งทางการและตรวจสอบค่าแฮช SHA256 ก่อนเริ่มติดตั้ง
Syft ใช้บน ARM (Windows on Arm) ได้ไหม
ได้ มีตัวติดตั้ง ARM64 แบบเนทีฟ
ดาวน์โหลด Syft เวอร์ชันเก่าได้ที่ไหน
หน้าเวอร์ชันมีรายการครบทั้ง 52 เวอร์ชัน พร้อมลิงก์ไปยังไฟล์ตัวติดตั้งทางการ ย้อนไปถึง 4 พฤศจิกายน 2567
ใช้ Syft โดยไม่มีสิทธิ์ผู้ดูแลระบบได้ไหม
ได้ เป็นแบบพกพา แตกไฟล์แล้วเปิดใช้งานได้เลย
มีโปรแกรมอะไรที่ใช้แทน Syft ได้บ้าง
Docker Compose, Pulumi, Kubernetes - Minikube - A Local Kubernetes Development Environment, Helm และ Trivy ดูการเปรียบเทียบได้ในหน้าโปรแกรมทดแทน
