Syft is a powerful and easy-to-use open-source tool for generating Software Bill of Materials (SBOMs) for container images and filesystems. It provides detailed visibility into the packages and dependencies in your software, helping you manage vulnerabilities, license compliance, and software supply chain security.
پبلشر کی وضاحت (انگریزی)
Syft کیا ہے؟
Syft Anchore Inc کی جانب سے پیش کیا جانے والا اوپن سورس Windows سافٹ ویئر ہے، جو کنٹینرز اور DevOps کے زمرے میں شامل ہے۔ اس فہرست میں کنٹینرز اور DevOps کے زمرے میں مقبولیت کے لحاظ سے اس کا نمبر 16 ہے۔ یہ Go میں لکھا گیا ہے۔
انسٹالیشن اور سسٹم کی ضروریات
پبلشر 64 بٹ اور ARM64 Windows کے لیے پورٹیبل انسٹالر فراہم کرتا ہے۔ یہ انسٹال کیے بغیر چلتا ہے (پورٹیبل)۔
اپ ڈیٹس اور ورژن کی تاریخ
موجودہ ورژن 1.54.1 ہے، جو 6 اکتوبر، 2026 کو جاری ہوا۔ ورژن کی تاریخ 4 نومبر، 2024 تک جاتی ہے: کل 52 ریلیز، سب سرکاری فائلوں سے منسلک۔ یعنی سال میں تقریباً 27 ریلیز۔ آخری اپ ڈیٹ ایک مہینے سے کم پرانی ہے۔
مقبولیت اور فائل اقسام
Chocolatey پیکیج 180,775 بار ڈاؤن لوڈ ہو چکا ہے۔ GitHub پر اس کے سورس کوڈ (anchore/syft) کو 9,715 اسٹارز ملے ہیں۔ اسی طرح کے پروگرام: Docker Compose، Pulumi اور Kubernetes - Minikube - A Local Kubernetes Development Environment۔
GitHub پر پروجیکٹ کی وضاحت: “CLI tool and library for generating a Software Bill of Materials from container images and filesystems”
خوبیاں / خامیاں
خوبیاں
- اوپن سورس: کوئی بھی کوڈ دیکھ اور بِلڈ کر سکتا ہے
- Windows on Arm کے لیے نیٹو ARM64 ورژن
- پورٹیبل: انسٹالیشن کی ضرورت نہیں
- باقاعدہ اپ ڈیٹس (سال میں تقریباً 27)
- صارفین کی بڑی تعداد
خلاصہ: Syft کنٹینرز اور DevOps کے زمرے کا ایک اوپن سورس ٹول ہے جو 64 بٹ اور ARM64 کمپیوٹرز کے لیے دستیاب ہے۔ اس کی دیکھ بھال باقاعدگی سے ہو رہی ہے۔
کیا Syft ڈاؤن لوڈ کرنا محفوظ ہے؟
- فائل github.com سے آتی ہے، جو پبلشر کا اپنا ڈومین ہے
- ڈاؤن لوڈ لنک HTTPS استعمال کرتا ہے
- SHA256 ہیش شائع شدہ ہے، اس لیے آپ فائل کی تصدیق کر سکتے ہیں:
8B56E8285E295E0BBED26EEEA9B16ED51C493BE97CCDF42DAE6326C84FE8E19F· اس ہیش کی VirusTotal رپورٹ کھولیں - لنک ابھی چیک نہیں ہوا
- سورس کوڈ عوامی طور پر دستیاب ہے
- ExeAtlas انسٹالرز کو نہ ہوسٹ کرتا ہے، نہ ریپ کرتا ہے اور نہ ان میں تبدیلی کرتا ہے
متعلقہ گائیڈ: Windows میں فائل کا SHA256 ہیش کیسے چیک کریں
سیکیورٹی طریقۂ کار (OpenSSF Scorecard)
Open Source Security Foundation کی جانب سے GitHub پر anchore/syft ریپازٹری کی خودکار جانچ، آخری بار 19 اکتوبر، 2026 کو چلائی گئی۔
- کوڈ ریویو10
- کوئی خطرناک ورک فلو نہیں10
- سیکیورٹی پالیسی10
- فعال دیکھ بھال10
- محدود ٹوکن اجازتیں10
- ریپازٹری میں بائنری فائلیں نہیں10
- فزنگ (Fuzzing)10
- لائسنس درج ہے10
- اسٹیٹک کوڈ تجزیہ10
- دستخط شدہ ریلیزز8
- پن شدہ ڈیپنڈنسیز6
- برانچ کا تحفظ4
- OpenSSF بیسٹ پریکٹسز بیج0
یہ اسکور بتاتا ہے کہ پروجیکٹ کیسے تیار اور ریلیز ہوتا ہے، یہ نہیں کہ پروگرام انسٹال کرنا محفوظ ہے یا نہیں۔ scorecard.dev
حالیہ ورژن
تمام 52 ورژن ›2 برسوں میں 52 ورژن · سال میں تقریباً 27
| ورژن | تاریخ | سائز | فائلیں |
|---|---|---|---|
| 1.54.1تازہ ترین | 6 اکتوبر، 2026 | — | 64 بٹ ZIPARM64 ZIP |
| 1.54.0 | 1 اکتوبر، 2026 | — | 64 بٹ ZIPARM64 ZIP |
| 1.52.0 | 17 ستمبر، 2026 | — | 64 بٹ ZIPARM64 ZIP |
| 1.51.1 | 27 اگست، 2026 | — | 64 بٹ ZIPARM64 ZIP |
| 1.51.0 | 10 اگست، 2026 | — | 64 بٹ ZIPARM64 ZIP |
| 1.50.0 | 28 جولائی، 2026 | — | ARM64 ZIP64 بٹ ZIP |
| 1.49.0 | 21 جولائی، 2026 | — | 64 بٹ ZIPARM64 ZIP |
| 1.48.0 | 16 جولائی، 2026 | — | 64 بٹ ZIPARM64 ZIP |
کمانڈ لائن سے انسٹالیشن
خاموش انسٹالیشن ›winget install --id Anchore.Syft -echoco install syft -yscoop install main/syftمتعلقہ گائیڈ: winget کا استعمال: پروگرام انسٹال اور اپ ڈیٹ کریں
دوسرے سسٹمز کے لیے بھی دستیاب
brew install syftمعلومات
- پبلشر
- Anchore Inc
- زمرہ
- کنٹینرز اور DevOps
- لائسنس
- Apache-2.0
- قیمت
- مفت
- سورس کوڈ
- github.com/anchore/syft
- پروگرامنگ زبان
- Go
- ضرورت
- Windows 11 / 10
- آرکیٹیکچر
- 64 بٹ, ARM64
- انسٹالر
- پورٹیبل
- ورژن
- 1.54.1
- تاریخِ اجرا
- 6 اکتوبر، 2026
- فہرست میں شامل
- 26 نومبر، 2024
- درج ورژن
- 52
- سالانہ اپ ڈیٹس
- 27.1
- Chocolatey ڈاؤن لوڈز
- 180,775
- GitHub اسٹارز
- 9,715
- GitHub فورکس
- 1,016
- ویب سائٹ
- github.com
- winget ID
- Anchore.Syft
- Chocolatey پیکیج
- syft
- Scoop پیکیج
- main/syft
ریٹنگز اور تبصرے
ابھی کوئی تبصرہ نہیں۔ سب سے پہلے آپ ریٹ کریں۔
Syft کے متبادل
سب دیکھیں ›-
اوپن سورس5.6 لاکھ ↓ -
اوپن سورس4 لاکھ ↓ -
Kubernetes - Minikube - A Local Kubernetes Development Environment1.39.0کنٹینرز اور DevOps · Kubernetesاوپن سورس7.5 لاکھ ↓ -
اوپن سورس16.1 لاکھ ↓ -
اوپن سورس82.7 ہزار ↓ -
اوپن سورس3 لاکھ ↓ -
اوپن سورس84.9 ہزار ↓ -
اوپن سورس23.5 لاکھ ↓
اکثر پوچھے جانے والے سوالات
کیا Syft مفت ہے؟
جی ہاں۔ Syft اوپن سورس سافٹ ویئر ہے (Apache-2.0 لائسنس)۔
کیا Syft ڈاؤن لوڈ کرنا محفوظ ہے؟
فائل github.com سے آتی ہے، جو پبلشر کا اپنا ڈومین ہے؛ ExeAtlas نہ فائل ہوسٹ کرتا ہے نہ اس میں کوئی تبدیلی کرتا ہے۔ اس کا SHA256 ہیش یہاں دکھائے گئے ہیش سے ملائیں، یا اس ہیش کی VirusTotal رپورٹ کھولیں۔
winget سے Syft کیسے انسٹال کریں؟
PowerShell یا Windows Terminal کھولیں اور اس صفحے پر دی گئی winget کمانڈ چلائیں۔ winget سرکاری انسٹالر ڈاؤن لوڈ کرتا ہے اور چلانے سے پہلے اس کا SHA256 ہیش جانچتا ہے۔
کیا Syft ARM (Windows on Arm) پر چلتا ہے؟
جی ہاں، نیٹو ARM64 انسٹالر موجود ہے۔
Syft کا پرانا ورژن کہاں سے ڈاؤن لوڈ کریں؟
ورژنز کے صفحے پر تمام 52 ورژن (4 نومبر، 2024 سے) ان کی سرکاری انسٹالر فائلوں کے لنکس کے ساتھ موجود ہیں۔
کیا Syft ایڈمنسٹریٹر کی اجازت کے بغیر استعمال ہو سکتا ہے؟
جی ہاں، یہ پورٹیبل ہے: ان زِپ کریں اور چلائیں۔
Syft کے متبادل کون سے ہیں؟
Docker Compose، Pulumi، Kubernetes - Minikube - A Local Kubernetes Development Environment، Helm اور Trivy۔ متبادل کے صفحے پر ان کا موازنہ کیا گیا ہے۔
