Syft is a powerful and easy-to-use open-source tool for generating Software Bill of Materials (SBOMs) for container images and filesystems. It provides detailed visibility into the packages and dependencies in your software, helping you manage vulnerabilities, license compliance, and software supply chain security.
Yayıncının açıklaması (İngilizce)
Syft nedir?
Syft programı konteyner ve devops kategorisinde yer alan açık kaynaklı bir Windows yazılımıdır; yayıncısı Anchore Inc. Katalogdaki konteyner ve devops arasında popülerlikte 16. sırada. Programlama dili: Go.
Kurulum ve gereksinimler
Yayıncı 64 bit ve ARM64 sistemler için Taşınabilir kurulum dosyası sağlıyor. Kurulum gerektirmeden çalışır (taşınabilir).
Güncellemeler ve sürüm geçmişi
Güncel sürüm 1.54.1; 6 Ekim 2026 tarihinde yayımlandı. Sürüm geçmişi 4 Kasım 2024 tarihine kadar uzanıyor: 52 sürümün tamamı resmî dosyalara bağlı. Bu, yılda yaklaşık 27 güncelleme demek. Son güncelleme bir aydan daha yeni.
Popülerlik ve dosya türleri
Chocolatey paketi 180.775 kez indirildi. GitHub'daki kaynak kodu (anchore/syft) 9.715 yıldız almış. Benzer programlar arasında Docker Compose, Pulumi ve Kubernetes - Minikube - A Local Kubernetes Development Environment bulunuyor.
GitHub’daki proje açıklaması: “CLI tool and library for generating a Software Bill of Materials from container images and filesystems”
Artılar / Eksiler
Artılar
- Açık kaynak: kodu herkes inceleyebilir ve derleyebilir
- Windows on Arm için yerel ARM64 sürümü
- Taşınabilir: kurulum gerektirmez
- Sık güncelleniyor (yılda yaklaşık 27)
- Geniş kullanıcı kitlesi
Kısaca: Syft, 64 bit ve ARM64 bilgisayarlar için açık kaynaklı bir konteyner ve devops aracı. Düzenli olarak güncelleniyor.
Syft indirmek güvenli mi?
- Dosya yayıncının kendi alan adından (github.com) geliyor
- İndirme bağlantısı HTTPS kullanıyor
- SHA256 değeri yayımlanmış; dosyayı doğrulayabilirsiniz:
8B56E8285E295E0BBED26EEEA9B16ED51C493BE97CCDF42DAE6326C84FE8E19F· Bu hash için VirusTotal raporunu açın - Bağlantı henüz kontrol edilmedi
- Kaynak kodu herkese açık
- ExeAtlas kurulum dosyalarını barındırmaz, sarmalamaz, değiştirmez
İlgili rehber: Windows’ta bir dosyanın SHA256 özeti nasıl doğrulanır
Güvenlik uygulamaları (OpenSSF Scorecard)
Open Source Security Foundation'ın GitHub'daki anchore/syft deposu için yaptığı otomatik denetim; son çalıştırma 19 Ekim 2026.
- Kod incelemesi10
- Tehlikeli iş akışı yok10
- Güvenlik politikası10
- Etkin bakım10
- Kısıtlı belirteç izinleri10
- Depoda ikili dosya yok10
- Fuzz testi10
- Lisans belirtilmiş10
- Statik kod analizi10
- İmzalı sürümler8
- Sabitlenmiş bağımlılıklar6
- Dal koruması4
- OpenSSF iyi uygulama rozeti0
Puan, projenin nasıl geliştirilip yayımlandığını ölçer; programın kurulmasının güvenli olup olmadığını değil. scorecard.dev
Son sürümler
52 sürümün tümü ›2 yılda 52 sürüm · yılda yaklaşık 27 güncelleme
| Sürüm | Tarih | Boyut | Dosyalar |
|---|---|---|---|
| 1.54.1Güncel | 6 Ekim 2026 | — | 64 bit ZIPARM64 ZIP |
| 1.54.0 | 1 Ekim 2026 | — | 64 bit ZIPARM64 ZIP |
| 1.52.0 | 17 Eylül 2026 | — | 64 bit ZIPARM64 ZIP |
| 1.51.1 | 27 Ağustos 2026 | — | 64 bit ZIPARM64 ZIP |
| 1.51.0 | 10 Ağustos 2026 | — | 64 bit ZIPARM64 ZIP |
| 1.50.0 | 28 Temmuz 2026 | — | ARM64 ZIP64 bit ZIP |
| 1.49.0 | 21 Temmuz 2026 | — | 64 bit ZIPARM64 ZIP |
| 1.48.0 | 16 Temmuz 2026 | — | 64 bit ZIPARM64 ZIP |
Komut satırından kurulum
Sessiz kurulum ›winget install --id Anchore.Syft -echoco install syft -yscoop install main/syftİlgili rehber: winget nasıl kullanılır: program kurma ve güncelleme
Diğer sistemler için de var
brew install syftBilgiler
- Yayıncı
- Anchore Inc
- Kategori
- Konteyner ve DevOps
- Lisans
- Apache-2.0
- Fiyat
- Ücretsiz
- Kaynak kodu
- github.com/anchore/syft
- Yazıldığı dil
- Go
- Gereksinim
- Windows 11 / 10
- Mimari
- 64 bit, ARM64
- Kurulum türü
- Taşınabilir
- Sürüm
- 1.54.1
- Çıkış tarihi
- 6 Ekim 2026
- Kataloğa eklenme
- 26 Kasım 2024
- Kayıtlı sürüm
- 52
- Yıllık güncelleme
- 27,1
- Chocolatey indirmesi
- 180.775
- GitHub yıldızı
- 9.715
- GitHub fork
- 1.016
- Resmî site
- github.com
- winget kimliği
- Anchore.Syft
- Chocolatey paketi
- syft
- Scoop paketi
- main/syft
Puanlar ve yorumlar
Henüz yorum yok. İlk puanı siz verin.
Syft alternatifleri
Tümünü gör ›-
Açık kaynak559,4 B ↓ -
Açık kaynak395,6 B ↓ -
Kubernetes - Minikube - A Local Kubernetes Development Environment1.39.0Konteyner ve DevOps · KubernetesAçık kaynak747,8 B ↓ -
Açık kaynak1,6 Mn ↓ -
Açık kaynak82,7 B ↓ -
Açık kaynak299,3 B ↓ -
Açık kaynak84,9 B ↓ -
Açık kaynak2,3 Mn ↓
Sıkça sorulan sorular
Syft ücretsiz mi?
Evet. Syft açık kaynaklı bir programdır (Apache-2.0 lisansı).
Syft indirmek güvenli mi?
İndirme github.com adresinden gelir; bu adres yayıncıya ait. ExeAtlas dosyayı barındırmaz ve değiştirmez. İndirdiğiniz dosyanın SHA256 değerini burada gösterilenle karşılaştırabilir ya da bu hash için VirusTotal raporunu açabilirsiniz.
Syft winget ile nasıl kurulur?
PowerShell ya da Windows Terminal açıp bu sayfadaki winget komutunu çalıştırın. winget resmî kurulum dosyasını indirir ve çalıştırmadan önce SHA256 değerini doğrular.
Syft ARM işlemcide (Windows on Arm) çalışır mı?
Evet, yerel ARM64 kurulum dosyası var.
Syft eski sürümü nereden indirilir?
Sürümler sayfasında 52 sürümün tamamı (4 Kasım 2024 tarihine kadar) resmî kurulum dosyası bağlantılarıyla listeleniyor.
Syft yönetici izni olmadan kullanılabilir mi?
Evet, taşınabilir: arşivden çıkarıp çalıştırmanız yeterli.
Syft alternatifleri nelerdir?
Docker Compose, Pulumi, Kubernetes - Minikube - A Local Kubernetes Development Environment, Helm ve Trivy. Alternatifler sayfası bunları karşılaştırıyor.
