Syft is a powerful and easy-to-use open-source tool for generating Software Bill of Materials (SBOMs) for container images and filesystems. It provides detailed visibility into the packages and dependencies in your software, helping you manage vulnerabilities, license compliance, and software supply chain security.
Nashr etuvchining tavsifi (inglizcha)
Syft nima?
Syft dasturi — Windows uchun ochiq kodli ilova, «Konteynerlar va DevOps» kategoriyasiga kiradi. Nashr etuvchi: Anchore Inc. Katalogdagi «Konteynerlar va DevOps» kategoriyasida ommaboplik boʻyicha 16-oʻrinda turadi. Dasturlash tili: Go.
Oʻrnatish va tizim talablari
Nashr etuvchi 64 bitli va ARM64 tizimlar uchun Portativ oʻrnatish fayllarini taqdim etadi. Oʻrnatishsiz ishlaydi (portativ).
Yangilanishlar va versiyalar tarixi
Eng soʻnggi versiya — 1.54.1, 6-oktabr, 2026 sanasida chiqarilgan. Versiyalar tarixida 52 ta reliz bor, eng birinchisi 4-noyabr, 2024 sanasiga tegishli; barchasi rasmiy fayllarga bogʻlangan. Bu yiliga taxminan 27 ta reliz demakdir. Soʻnggi yangilanish bir oydan kamroq vaqt oldin chiqqan.
Ommaboplik va fayl turlari
Chocolatey paketi 180 775 marta yuklab olingan. GitHubdagi manba kodi (anchore/syft) 9 715 ta yulduzga ega. Oʻxshash dasturlar: Docker Compose, Pulumi va Kubernetes - Minikube - A Local Kubernetes Development Environment.
GitHubdagi loyiha tavsifi: “CLI tool and library for generating a Software Bill of Materials from container images and filesystems”
Afzalliklari / Kamchiliklari
Afzalliklari
- Ochiq kodli: kodni istalgan kishi koʻrib chiqishi va yigʻishi mumkin
- Windows on Arm uchun mahalliy ARM64 versiyasi
- Portativ: oʻrnatishsiz ishlaydi
- Tez-tez yangilanadi (yiliga taxminan 27 marta)
- Keng foydalanuvchilar auditoriyasi
Qisqacha xulosa: Syft — 64 bitli va ARM64 kompyuterlar uchun ochiq kodli Windows vositasi («Konteynerlar va DevOps» kategoriyasi). Faol rivojlantirilmoqda.
Syft dasturini yuklab olish xavfsizmi?
- Fayl nashr etuvchining oʻz domeni — github.com orqali beriladi
- Yuklab olish havolasi HTTPS protokolidan foydalanadi
- SHA256 xeshi eʼlon qilingan, shuning uchun faylni tekshirish mumkin:
8B56E8285E295E0BBED26EEEA9B16ED51C493BE97CCDF42DAE6326C84FE8E19F· Bu xesh uchun VirusTotal hisobotini ochish - Havola hali tekshirilmagan
- Manba kodi ochiq
- ExeAtlas oʻrnatish fayllarini saqlamaydi, oʻramaydi va oʻzgartirmaydi
Tegishli qoʻllanma: Windowsda fayl SHA256 xeshini tekshirish
Xavfsizlik amaliyotlari (OpenSSF Scorecard)
Open Source Security Foundation GitHubdagi anchore/syft omborini avtomatik tekshiradi; oxirgi tekshiruv sanasi: 19-oktabr, 2026.
- Kod tekshiruvi10
- Xavfli workflowlar yoʻq10
- Xavfsizlik siyosati10
- Faol qoʻllab-quvvatlanadi10
- Cheklangan token ruxsatlari10
- Omborda binar fayllar yoʻq10
- Fuzz-testlash10
- Litsenziya koʻrsatilgan10
- Statik kod tahlili10
- Imzolangan relizlar8
- Qatʼiy belgilangan bogʻliqliklar6
- Tarmoqlarni himoyalash4
- OpenSSF Best Practices nishoni0
Ball loyiha qanday ishlab chiqilishi va chiqarilishini baholaydi, dasturni oʻrnatish xavfsizmi yoki yoʻqligini emas. scorecard.dev
Soʻnggi versiyalar
Barcha 52 ta versiya ›2 yilda 52 ta versiya · yiliga taxminan 27 ta
| Versiya | Sana | Hajmi | Fayllar |
|---|---|---|---|
| 1.54.1Eng soʻnggi | 6-oktabr, 2026 | — | 64 bitli ZIPARM64 ZIP |
| 1.54.0 | 1-oktabr, 2026 | — | 64 bitli ZIPARM64 ZIP |
| 1.52.0 | 17-sentabr, 2026 | — | 64 bitli ZIPARM64 ZIP |
| 1.51.1 | 27-avgust, 2026 | — | 64 bitli ZIPARM64 ZIP |
| 1.51.0 | 10-avgust, 2026 | — | 64 bitli ZIPARM64 ZIP |
| 1.50.0 | 28-iyul, 2026 | — | ARM64 ZIP64 bitli ZIP |
| 1.49.0 | 21-iyul, 2026 | — | 64 bitli ZIPARM64 ZIP |
| 1.48.0 | 16-iyul, 2026 | — | 64 bitli ZIPARM64 ZIP |
Buyruq satridan oʻrnatish
Jim oʻrnatish ›winget install --id Anchore.Syft -echoco install syft -yscoop install main/syftTegishli qoʻllanma: winget: dasturlarni oʻrnatish va yangilash
Boshqa tizimlar uchun ham bor
brew install syftMaʼlumot
- Nashr etuvchi
- Anchore Inc
- Kategoriya
- Konteynerlar va DevOps
- Litsenziya
- Apache-2.0
- Narxi
- Bepul
- Manba kodi
- github.com/anchore/syft
- Dasturlash tili
- Go
- Talablar
- Windows 11 / 10
- Arxitektura
- 64 bitli, ARM64
- Oʻrnatuvchi turi
- Portativ
- Versiya
- 1.54.1
- Chiqarilgan sana
- 6-oktabr, 2026
- Katalogga qoʻshilgan
- 26-noyabr, 2024
- Roʻyxatdagi versiyalar
- 52
- Yiliga yangilanishlar
- 27,1
- Chocolatey yuklab olishlari
- 180 775
- GitHub yulduzlari
- 9 715
- GitHub forklari
- 1 016
- Veb-sayt
- github.com
- winget ID
- Anchore.Syft
- Chocolatey paketi
- syft
- Scoop paketi
- main/syft
Baholar va sharhlar
Hali sharhlar yoʻq. Birinchi boʻlib baholang.
Syft dasturiga muqobillar
Barchasini koʻrish ›-
Ochiq kodli559,4 ming ↓ -
Ochiq kodli395,6 ming ↓ -
Kubernetes - Minikube - A Local Kubernetes Development Environment1.39.0Konteynerlar va DevOps · KubernetesOchiq kodli747,8 ming ↓ -
Ochiq kodli1,6 mln ↓ -
Ochiq kodli82,7 ming ↓ -
Ochiq kodli299,3 ming ↓ -
Ochiq kodli84,9 ming ↓ -
Ochiq kodli2,3 mln ↓
Koʻp beriladigan savollar
Syft bepulmi?
Ha. Syft — ochiq kodli dastur (Apache-2.0 litsenziyasi).
Syft dasturini yuklab olish xavfsizmi?
Fayl github.com manzilidan yuklab olinadi; bu manzil nashr etuvchiga tegishli. ExeAtlas faylni saqlamaydi va oʻzgartirmaydi. Yuklab olingan faylning SHA256 xeshini shu yerda koʻrsatilgani bilan solishtiring yoki bu xesh uchun VirusTotal hisobotini oching.
Syft dasturini winget orqali qanday oʻrnatish mumkin?
PowerShell yoki Windows Terminalni oching va shu sahifadagi winget buyrugʻini ishga tushiring. winget rasmiy oʻrnatish faylini yuklab oladi va ishga tushirishdan oldin uning SHA256 xeshini tekshiradi.
Syft ARM protsessorida (Windows on Arm) ishlaydimi?
Ha, mahalliy ARM64 oʻrnatuvchisi mavjud.
Syft dasturining eski versiyasini qayerdan yuklab olish mumkin?
Versiyalar sahifasida barcha 52 ta versiya rasmiy oʻrnatish fayllariga havolalar bilan berilgan; eng eskisi 4-noyabr, 2024 sanasiga tegishli.
Syft dasturidan administrator huquqlarisiz foydalanish mumkinmi?
Ha, u portativ: arxivdan chiqarib, ishga tushiring.
Syft dasturiga qanday muqobillar bor?
Docker Compose, Pulumi, Kubernetes - Minikube - A Local Kubernetes Development Environment, Helm va Trivy. Muqobillar sahifasi ularni taqqoslaydi.
