Syft is a powerful and easy-to-use open-source tool for generating Software Bill of Materials (SBOMs) for container images and filesystems. It provides detailed visibility into the packages and dependencies in your software, helping you manage vulnerabilities, license compliance, and software supply chain security.
厂商介绍（英语）
Syft是什么软件？
Syft由Anchore Inc发布，是「容器与DevOps」分类下的一款开源Windows软件。在本站「容器与DevOps」分类中，按热度排名第16。主要使用Go开发。
安装与系统要求
官方为64位和ARM64 Windows提供绿色版格式的安装包。无需安装即可运行（绿色版）。
更新与历史版本
当前最新版本为1.54.1，发布于2026年10月6日。历史版本最早可追溯至2024年11月4日，共收录52个版本，全部链接到官方文件。平均每年发布约27个版本。最近一次更新距今不到一个月。
热度与文件关联
Chocolatey软件包累计下载180,775次。GitHub上的源代码仓库（anchore/syft）获得了9,715个星标。同类软件还有Docker Compose、Pulumi和Kubernetes - Minikube - A Local Kubernetes Development Environment。
GitHub项目简介: “CLI tool and library for generating a Software Bill of Materials from container images and filesystems”
优点 / 不足
优点
- 开源：任何人都可以查看和编译源代码
- 提供原生ARM64版本，适配Windows on Arm
- 绿色版，无需安装
- 更新频繁（每年约27次）
- 用户基数大
总结: Syft是一款适用于64位和ARM64电脑的开源Windows软件，归入「容器与DevOps」类。目前仍在持续更新。
Syft下载安全吗？
- 文件由厂商自己的域名github.com提供
- 下载链接使用HTTPS
- 已公布SHA256值，可校验文件完整性:
8B56E8285E295E0BBED26EEEA9B16ED51C493BE97CCDF42DAE6326C84FE8E19F· 查看该哈希值的VirusTotal报告 - 链接尚未检测
- 源代码公开
- ExeAtlas不托管、不捆绑、不修改安装包
相关教程: Windows下如何校验文件的SHA256哈希值
安全实践（OpenSSF Scorecard）
开源安全基金会（OpenSSF）对GitHub上anchore/syft仓库的自动检查结果，最近一次运行于2026年10月19日。
- 代码审查10
- 无危险工作流10
- 安全策略10
- 持续维护10
- 令牌权限受限10
- 仓库中无二进制文件10
- 模糊测试10
- 已声明许可证10
- 静态代码分析10
- 签名发布8
- 依赖版本固定6
- 分支保护4
- OpenSSF最佳实践徽章0
该评分衡量的是项目的开发和发布方式，并不代表程序是否可以安全安装。 scorecard.dev
最近版本
全部52个版本 ›2年内发布52个版本 · 平均每年约27个
| 版本 | 日期 | 大小 | 文件 |
|---|---|---|---|
| 1.54.1最新版 | 2026年10月6日 | — | 64位 ZIPARM64 ZIP |
| 1.54.0 | 2026年10月1日 | — | 64位 ZIPARM64 ZIP |
| 1.52.0 | 2026年9月17日 | — | 64位 ZIPARM64 ZIP |
| 1.51.1 | 2026年8月27日 | — | 64位 ZIPARM64 ZIP |
| 1.51.0 | 2026年8月10日 | — | 64位 ZIPARM64 ZIP |
| 1.50.0 | 2026年7月28日 | — | ARM64 ZIP64位 ZIP |
| 1.49.0 | 2026年7月21日 | — | 64位 ZIPARM64 ZIP |
| 1.48.0 | 2026年7月16日 | — | 64位 ZIPARM64 ZIP |
命令行安装
静默安装 ›winget install --id Anchore.Syft -echoco install syft -yscoop install main/syft相关教程: winget使用教程：安装和更新软件
其他系统版本
brew install syft软件信息
- 厂商
- Anchore Inc
- 分类
- 容器与DevOps
- 许可
- Apache-2.0
- 价格
- 免费
- 源代码
- github.com/anchore/syft
- 开发语言
- Go
- 系统要求
- Windows 11 / 10
- 架构
- 64位, ARM64
- 安装包类型
- 绿色版
- 版本
- 1.54.1
- 发布日期
- 2026年10月6日
- 收录日期
- 2024年11月26日
- 收录版本数
- 52
- 年更新次数
- 27.1
- Chocolatey下载量
- 180,775
- GitHub星标
- 9,715
- GitHub分叉数
- 1,016
- 官网
- github.com
- winget ID
- Anchore.Syft
- Chocolatey包名
- syft
- Scoop包名
- main/syft
评分与评价
暂无评价，欢迎第一个评分。
Syft替代软件
查看全部 ›-
开源55.9万 ↓ -
开源39.6万 ↓ -
开源74.8万 ↓ -
开源161.2万 ↓ -
开源8.3万 ↓ -
开源29.9万 ↓ -
开源8.5万 ↓ -
开源234.5万 ↓
常见问题
Syft是免费的吗？
是的。Syft是开源软件，采用Apache-2.0许可证。
Syft下载安全吗？
安装包来自github.com，该域名属于厂商本身；ExeAtlas不托管也不修改文件。可以将下载文件的SHA256值与本页显示的值比对，或查看该哈希值的VirusTotal报告。
如何用winget安装Syft？
打开PowerShell或Windows终端，运行本页提供的winget命令即可。winget会下载官方安装包，并在运行前校验其SHA256值。
Syft能在ARM电脑（Windows on Arm）上运行吗？
可以，官方提供原生ARM64安装包。
在哪里下载Syft旧版本？
历史版本页面列出了全部52个版本（最早至2024年11月4日），均附有官方安装包链接。
没有管理员权限能用Syft吗？
可以，它是绿色版，解压后直接运行。
Syft有哪些替代软件？
Docker Compose、Pulumi、Kubernetes - Minikube - A Local Kubernetes Development Environment、Helm和Trivy。替代软件页面对它们做了对比。
