v1.51.0
28.1 MBスキャン済み・問題なし
ダウンロードしたファイルを確認
ダウンロードしたファイルを選択すると、公開されているハッシュ値と照合します。確認はブラウザ内で行われ、ファイルはどこにも送信されません。
スクリーンショット
概要
Syftは、コンテナイメージ、ファイルシステム、およびアーカイブを調べて、それらに含まれるソフトウェアコンポーネントと依存関係を示すソフトウェア部品表（SBOM）を作成します。コマンドラインプログラムとGoライブラリの両方として、エンジニアはスクリプトでこのインベントリを生成したり、独自のアプリケーションにSBOM作成機能を組み込んだりできます。これにより、開発チームと運用チームは、脆弱性調査、ライセンス遵守、ソフトウェアサプライチェーンセキュリティの具体的な基盤を得られます。
OCI、Docker、Singularity、およびファイルシステムおよびアーカイブのターゲットと共に、他のイメージ フォーマットを受け入れます。 結果は、CycloneDX、SPDX、Syft JSON、その他の形式として放出することができ、SyftはSBOMフォーマット間で変換することができます。 また、サイン入りのSBOM認証をインツー仕様で作成することもできます。 Grype を使用すれば、生成された SBOM に対する脆弱性スキャンをサポートします。
開発者は一般的にSyftを使用して、ビルドとリリースワークフロー中にコンテナまたはディレクトリを検査します。セキュリティとコンプライアンスチームは、結果を使用して依存関係とコンポーネントのライセンスを評価することができます。 オープンソースのSyftは、Windows 10以降またはWindows Server 2016以降を実行しているx64システム用のWindowsアプリケーションです。
バージョン1.51.0は、バイナリでネイティブGo FIPS 140モードの検出を追加し、シンボルキャプチャ用の拡張stdlibスコープとモジュールパターンを紹介します。 また、Maven メタデータが欠けているレガシー JAR 用のパッケージ URL を正しく修正し、画像スキャン中にハードリンクされたファイルの処理を改善します。
Windows 10+ · Server 2016+が必要 · アーキテクチャ: x64
v1.51.0の新機能
追加された機能 - バイナリでネイティブGo FIPS 140モードを検出 [PR #5155 @gunnypatel] - シンボルキャプチャ[PR #5154 @wagoodman]用の拡張stdlibスコープとモジュールパターンを追加します
バグ修正 - クリーンアップスナップ一時的なディレクトリ [PR #5117 @spiffcs] - Windows PEバイナリのGitに正しいCPEベンダー/製品候補を追加 [PR #5156 @westonsteimel] - javascript-package-cataloger は phantom <name>@unknown パッケージを subpath や export-map stub package.json ファイル作成します [Issue #5118] - Syft は、レガシー JAR が Maven メタデータを欠落させるための誤った PURL を生成し、Grype の偽の負を引き起こし [Issue #4598] [PR #5146 @ankit090701] - 画像をスキャンする際には、syft は 1 個のファイルのみをハードリンクごとに報告し、誤った SPDX パッケージ検証コード [Issue #5019] [PR #5029 @wagoodman] につながります。 - バイナリの最新バージョンと一部の古いバージョンをサポート [Issue #5057] [PR #5084 @ychampion] - README.md にインストール方法を更新する [Issue #3198]
依存関係 9件の依存関係変更(9件更新) 2 脆弱性の修正 修復 (2) - GHSA-hc8v-wc9-vgxm (ハイ) — github.com/go-git/go-git/v5 - GHSA-qgq7-7hm3-q39j (媒体) — github.com/go-git/go-git/v5 更新(9パッケージ) - github.com/diskfs/go-diskfs v1.9.3 → v1.9.4 - github.com/go-git/go-billy/v5 v5.9.0 → v5.9.1 - github.com/go-git/go-git/v5 v5.19.1 → v5.19.2 (メンテナンス GHSA-hc8v-wc9-vgxm、GHSA-qgq7-7hm3-q39j) - github.com/jedib0t/go-pretty/v6 v6.8.1 → v6.8.3 - github.com/klauspost/compress v1.19.0 → v1.19.1 - github.com/magiconair/properties v1.8.10 → v1.18.11 - github.com/ulikunitz/xz v0.5.15 → v0.5.16 - go.yaml.in/yaml/v3 v3.0.4 → v3.0.5 - Modernc.org/sqlite v1.54.0 → v1.55.0 (フルチェンジログ)
詳細
SHA-256
あなたの環境でまだ動作しますか?
Web サイト用バッジ
開発者は、Syft が MirrorNest で入手できることを示せます。下のコードをコピーしてください。バッジはこのページにリンクし、自動的に更新されます。
<a href="https://mirrornest.com/software/syft-b38689da"><img src="https://mirrornest.com/badge/syft-b38689da.svg" alt="Syft on MirrorNest" height="20"></a>[](https://mirrornest.com/software/syft-b38689da)レビュー
まだレビューはありません — 最初のレビューを投稿してみませんか。
Syftの代替ソフト
ShareX
ShareX is a free and open-source application that enables users to capture or record any area of their screen with a single keystroke. It also supports uploading images, text, and various file types to a wide range of destinations.
dotMemory Unit Standalone Launcher
Effective memory usage in .NET applications with dotMemory Unit
CPU-Z
System information software
cerebro-es (Install)
elasticsearch web admin tool
Vantage
Vantage
GamebarHandler
Gets rid of those pesky 'open ms-gamebar' and 'open ms-gamingoverlay' popups.