Syft
Ferramenta CLI e biblioteca para gerar uma Lista de Materiais de Software a partir de imagens de contêineres e sistemas de arquivos
v1.51.0
28.1 MBanalisado, limpo
Verifique o seu download
Selecione o ficheiro que descarregou para o comparar com o hash publicado — a verificação corre no seu navegador, nada é enviado.
Capturas de Ecrã
Sobre
Syft examina imagens de contêineres, sistemas de arquivos e arquivos para produzir uma Lista de Materiais de Software (SBOM) mostrando os componentes de software e as dependências contidos neles. Como um programa de linha de comando e uma biblioteca Go, ele permite que os engenheiros gerem esse inventário em scripts ou incorporem a criação de SBOM em suas próprias aplicações. Isso dá às equipes de desenvolvimento e operações uma base concreta para investigação de vulnerabilidades, conformidade com licenças e segurança da cadeia de suprimentos de software.
Ele aceita OCI, Docker, Singularity e outros formatos de imagem, juntamente com o sistema de arquivos e os alvos do arquivo. Os resultados podem ser emitidos como CycloneDX, SPDX, Syft JSON, e outros formatos, e Syft pode converter entre formatos SBOM. Ele também pode criar certificados assinados SBOM sob o in-to especificação. Usado com o Grype, ele suporta a digitalização de vulnerabilidade contra o SBOM gerado.
Os desenvolvedores comumente usam o Syft para inspecionar um container ou diretório durante os fluxos de trabalho de compilação e liberação, enquanto equipes de segurança e conformidade usam os resultados para avaliar dependências e licenciamento de componentes. A versão Syft de código aberto da Anchore é uma aplicação Windows para sistemas x64 executando Windows 10 ou posterior ou Windows Server 2016 ou posterior.
A versão 1.51.0 adiciona a detecção do modo nativo Go FIPS 140 em binários e introduz padrões de escopo e módulo estendidos para captura de símbolos. Ele também corrige URLs de pacotes incorretas para JARs legados sem metadados Maven e melhora o manuseio de arquivos rígidos durante as varreduras de imagem.
Requer Windows 10+ · Server 2016+ · Arquitetura: x64
Novidades na v1.51.0
Recursos Adicionados - detectar o modo nativo Go FIPS 140 em binários [PR # 5155 @ gunnypatel] - adicionar extensão-stdlib e padrões de módulo para captura de símbolos [PR #5154 @wagoodman]
Correcções de Erros - Limpar pastas temporárias [PR # 5117 @ spiffcs] - adicionar corretos CPE fornecedores / candidatos produto para Git para Windows EP binário [PR #5156 @westonsteimel] - javascript-pacote-cataloger cria phantom <name>@pacotes desconhecidos para arquivos subpath ou export-map stub package.json [Issue #5118] - Syft gera PURLs incorretos para os JARs legados que faltam metadados Maven, causando falsos negativos de Grype [Issue #4598] [PR #5146 @ankit090701] - Ao digitalizar uma imagem, o syft só reporta um arquivo por conjunto de links rígidos, levando ao pacote SPDX erradoVerificationCode [Issue #5019] [PR #5029 @wagoodman] - Suporte deno binário mais recente e algumas versões antigas [Issue #5057] [PR #5084 @ychampion] - Atualizar métodos de instalação em README.md [Issue #3198]
Dependência 9 alterações de dependência (9 actualizadas). 2 vulnerabilidades corrigidas. • Remediado (2) - GHSA-hc8v-wwc9-vgxm (Alto) — github.com/go-git/go-git/v5 - GHSA-qgq7-7hm3-q39j (Médio) — github.com/go-git/go-git/v5 Atualizado (9 pacotes) - github.com/diskfs/go-diskfs v1.9.3 → v1.9.4 - github.com/go-git/go-billy/v5 v5.9.0 → v5.9.1 - github.com/go-git/go-git/v5 v5.19.1 → v5.19.2 (! remediado GHSA-hc8v-wwc9-vgxm, GHSA-qgq7-7hm3-q39j) - github.com/jedib0t/go-pretty/v6 v6.8.1 → v6.8.3 - github.com/klauspost/compress v1.19.0 → v1.19.1 - github.com/magiconair/properties v1.8.10 → v1.18.11 - github.com/ulikunitz/xz v0.5.15 → v0.5.16 - go.yaml.in/yaml/v3 v3.0.4 → v3.0.5 - modernc.org/sqlite v1.54.0 → v1.55.0 (Mudança completa)
Detalhes
SHA-256
Isto ainda funciona para si?
Selo para o seu site
Desenvolvedores podem mostrar que Syft está disponível no MirrorNest. Copie o código abaixo: o selo leva a esta página e se atualiza sozinho.
<a href="https://mirrornest.com/software/syft-b38689da"><img src="https://mirrornest.com/badge/syft-b38689da.svg" alt="Syft on MirrorNest" height="20"></a>[](https://mirrornest.com/software/syft-b38689da)Avaliações
Ainda não há avaliações — seja o primeiro.
Alternativas ao Syft
ShareX
ShareX is a free and open-source application that enables users to capture or record any area of their screen with a single keystroke. It also supports uploading images, text, and various file types to a wide range of destinations.
dotMemory Unit Standalone Launcher
Effective memory usage in .NET applications with dotMemory Unit
CPU-Z
System information software
cerebro-es (Install)
elasticsearch web admin tool
Vantage
Vantage
GamebarHandler
Gets rid of those pesky 'open ms-gamebar' and 'open ms-gamingoverlay' popups.