Syft is a powerful and easy-to-use open-source tool for generating Software Bill of Materials (SBOMs) for container images and filesystems. It provides detailed visibility into the packages and dependencies in your software, helping you manage vulnerabilities, license compliance, and software supply chain security.
Mô tả của nhà phát hành (Tiếng Anh)
Syft là gì?
Syft của Anchore Inc là phần mềm Windows mã nguồn mở trong danh mục container và DevOps. Phần mềm xếp hạng 16 về mức độ phổ biến trong danh mục container và DevOps của ExeAtlas. Ngôn ngữ lập trình: Go.
Cài đặt và yêu cầu hệ thống
Nhà phát hành cung cấp bộ cài Portable cho hệ thống 64-bit và ARM64. Phần mềm chạy được mà không cần cài đặt (bản portable).
Cập nhật và lịch sử phiên bản
Phiên bản mới nhất là 1.54.1, phát hành ngày 6 tháng 10, 2026. Lịch sử phiên bản bắt đầu từ 4 tháng 11, 2024 gồm 52 bản phát hành, tất cả đều dẫn đến tệp chính thức. Trung bình có khoảng 27 bản phát hành mỗi năm. Bản cập nhật gần nhất ra mắt chưa đầy một tháng.
Mức độ phổ biến và loại file
Gói Chocolatey đã được tải về 180.775 lần. Mã nguồn trên GitHub (anchore/syft) có 9.715 sao. Các phần mềm tương tự gồm Docker Compose, Pulumi và Kubernetes - Minikube - A Local Kubernetes Development Environment.
Mô tả dự án trên GitHub: “CLI tool and library for generating a Software Bill of Materials from container images and filesystems”
Ưu điểm / Nhược điểm
Ưu điểm
- Mã nguồn mở: ai cũng có thể xem và tự biên dịch
- Có bản ARM64 gốc cho Windows on Arm
- Bản portable: chạy không cần cài đặt
- Cập nhật thường xuyên (khoảng 27 lần mỗi năm)
- Lượng người dùng lớn
Tóm lại: Syft là phần mềm Windows mã nguồn mở dành cho máy tính 64-bit và ARM64, thuộc nhóm container và DevOps. Phần mềm được cập nhật đều đặn.
Tải Syft có an toàn không?
- Tệp được cung cấp từ github.com, tên miền của chính nhà phát hành
- Liên kết tải về dùng HTTPS
- Có công bố mã SHA256 để kiểm tra tệp:
8B56E8285E295E0BBED26EEEA9B16ED51C493BE97CCDF42DAE6326C84FE8E19F· Mở báo cáo VirusTotal cho mã băm này - Liên kết chưa được kiểm tra
- Mã nguồn được công khai
- ExeAtlas không lưu trữ, không đóng gói kèm và không chỉnh sửa bộ cài
Hướng dẫn liên quan: Cách kiểm tra mã SHA256 của file trên Windows
Thực hành bảo mật (OpenSSF Scorecard)
Kết quả kiểm tra tự động kho anchore/syft trên GitHub do Open Source Security Foundation thực hiện, lần chạy gần nhất ngày 19 tháng 10, 2026.
- Duyệt mã10
- Không có workflow nguy hiểm10
- Chính sách bảo mật10
- Được duy trì tích cực10
- Giới hạn quyền token10
- Không có tệp nhị phân trong kho10
- Fuzzing10
- Có khai báo giấy phép10
- Phân tích mã tĩnh10
- Bản phát hành có chữ ký8
- Cố định phiên bản thư viện phụ thuộc6
- Bảo vệ nhánh4
- Huy hiệu OpenSSF Best Practices0
Điểm số đánh giá cách dự án được phát triển và phát hành, không đánh giá phần mềm có an toàn để cài đặt hay không. scorecard.dev
Phiên bản gần đây
Tất cả 52 phiên bản ›52 phiên bản trong 2 năm · khoảng 27 bản mỗi năm
| Phiên bản | Ngày | Dung lượng | Tệp |
|---|---|---|---|
| 1.54.1Mới nhất | 6 tháng 10, 2026 | — | 64-bit ZIPARM64 ZIP |
| 1.54.0 | 1 tháng 10, 2026 | — | 64-bit ZIPARM64 ZIP |
| 1.52.0 | 17 tháng 9, 2026 | — | 64-bit ZIPARM64 ZIP |
| 1.51.1 | 27 tháng 8, 2026 | — | 64-bit ZIPARM64 ZIP |
| 1.51.0 | 10 tháng 8, 2026 | — | 64-bit ZIPARM64 ZIP |
| 1.50.0 | 28 tháng 7, 2026 | — | ARM64 ZIP64-bit ZIP |
| 1.49.0 | 21 tháng 7, 2026 | — | 64-bit ZIPARM64 ZIP |
| 1.48.0 | 16 tháng 7, 2026 | — | 64-bit ZIPARM64 ZIP |
Cài đặt bằng dòng lệnh
Cài đặt im lặng ›winget install --id Anchore.Syft -echoco install syft -yscoop install main/syftHướng dẫn liên quan: Cách dùng winget để cài đặt và cập nhật phần mềm
Cũng có cho hệ điều hành khác
brew install syftThông tin
- Nhà phát hành
- Anchore Inc
- Danh mục
- Container và DevOps
- Giấy phép
- Apache-2.0
- Giá
- Miễn phí
- Mã nguồn
- github.com/anchore/syft
- Ngôn ngữ lập trình
- Go
- Yêu cầu
- Windows 11 / 10
- Kiến trúc
- 64-bit, ARM64
- Loại bộ cài
- Portable
- Phiên bản
- 1.54.1
- Ngày phát hành
- 6 tháng 10, 2026
- Ngày thêm vào danh mục
- 26 tháng 11, 2024
- Số phiên bản
- 52
- Số lần cập nhật / năm
- 27,1
- Lượt tải Chocolatey
- 180.775
- Sao GitHub
- 9.715
- Fork trên GitHub
- 1.016
- Trang chủ
- github.com
- winget ID
- Anchore.Syft
- Gói Chocolatey
- syft
- Gói Scoop
- main/syft
Đánh giá và nhận xét
Chưa có nhận xét nào. Hãy là người đầu tiên đánh giá.
Phần mềm thay thế Syft
Xem tất cả ›-
Mã nguồn mở559,4 N ↓ -
Mã nguồn mở395,6 N ↓ -
Kubernetes - Minikube - A Local Kubernetes Development Environment1.39.0Container và DevOps · KubernetesMã nguồn mở747,8 N ↓ -
Mã nguồn mở1,6 Tr ↓ -
Mã nguồn mở82,7 N ↓ -
Mã nguồn mở299,3 N ↓ -
Mã nguồn mở84,9 N ↓ -
Mã nguồn mở2,3 Tr ↓
Câu hỏi thường gặp
Syft có miễn phí không?
Có. Syft là phần mềm mã nguồn mở theo giấy phép Apache-2.0.
Tải Syft có an toàn không?
Tệp được tải từ github.com, tên miền thuộc về nhà phát hành; ExeAtlas không lưu trữ và không chỉnh sửa tệp. Hãy so sánh mã SHA256 của tệp đã tải với mã hiển thị trên trang này, hoặc mở báo cáo VirusTotal cho mã băm đó.
Cài đặt Syft bằng winget như thế nào?
Mở PowerShell hoặc Windows Terminal và chạy lệnh winget hiển thị trên trang này. winget sẽ tải bộ cài chính thức và kiểm tra mã SHA256 trước khi chạy.
Syft có chạy trên máy ARM (Windows on Arm) không?
Có, phần mềm có bộ cài ARM64 gốc.
Tải phiên bản cũ của Syft ở đâu?
Trang phiên bản liệt kê toàn bộ 52 phiên bản, từ 4 tháng 11, 2024, kèm liên kết đến tệp cài đặt chính thức.
Có thể dùng Syft mà không cần quyền quản trị viên không?
Có, đây là bản portable: chỉ cần giải nén và chạy.
Có những phần mềm nào thay thế Syft?
Docker Compose, Pulumi, Kubernetes - Minikube - A Local Kubernetes Development Environment, Helm và Trivy. Trang phần mềm thay thế so sánh các lựa chọn này.
